Амаллар бошидан охиригача тартибга эга, яъни ҳеч бир амал ундан олдингиси тугамагунча бошланмаслиги керак

Ахборот хавфсизлиги протоколлари

Ахборот хавфсизлиги протоколларга кириш.

• 1-маъруза

Протокол

Протоколлар қуйидаги ҳусусиятларга эга бўлиши керак:

• амаллар бошидан охиригача тартибга эга, яъни ҳеч бир амал ундан олдингиси тугамагунча бошланмаслиги керак;
• протоколнинг ҳар бир иштирокчиси протоколга бўйсуниши шарт;
• ҳар бир амал айнан аниқланган бўлиб, икки хил маъно касб этмаслиги керак, ҳар бир вазиятдан аниқ чиқиш йўли бўлиши керак;
• протокол учун битта иштирокчининг бўлиши етарли эмас (икки ёки ундан ортиқ бўлиши керак);
• протоколнинг барча иштирокчилари аввалдан бажариладиган амаллар кетма-кетлиги билан таниш ва уни бажаришга рози бўлишлари керак;
• томонлар бирор бир аниқ вазифани бажарадилар – бу мақсадсиз амаллар бўлмаслиги керак.
• протокол тўлиқ бўлиши лозим – унда аниқ ҳаракатлар келтирилиши керак.

Протокол иштирокчилари

Иштирокчилар	Фаолияти	Белгиланиши
Алиса	Барча протоколларнинг биринчи иштирокчиси	А
Боб	Барча протоколларнинг иккинчи иштирокчиси	В
Кэрол	Уч ва тўрт томонли протоколлар иштирокчиси	K
Дейв	Тўрт томонли протоколлар иштирокчиси	D
Трент	Ишончли воситачи	T
Ева	Пассив бузғунчи	E
Мэллори	Ёмон ниятли актив бузғунчи	M

Воситачи ёрдамидаги протокол

• А

• Т

• B

Арбитрли протоколлар

Ўзига етарли протоколлар

• А

• В

Криптографик протоколлар (КП) қуйидаги бир неча иштирокчилардан таркиб топган тақсимланган алгоритмдир:

• одамлар;
• компьютер дастурлари;
• компьютерлар ва ҳисоблаш комплекслари;
• маълумотлар базаси;
• алоқа тармоқлари;
• аутентификация воситалари;
• ва бошқалар.

Ҳар бир иштирокчи томонидан бажариладиган амал қуйидагича бўлиши мумкин:

КП иштирокчилари 3 синфга бўлинади:

Ахборот хавфсизлиги протоколнинг хоссалари

Ахборот хавфсизлиги протоколларининг синфланиши

Ахборот хавфсизлиги протоколларининг вазифалари

• Маълумотлар манбасининг аутентификацияси;
• Томонлар аутентификацияси;
• Маълумотлар махфийлиги;
• Рад этишнинг мумкин бўлмаслиги;
• Қабул қилганликнинг исботи билан рад этишнинг мумкин бўлмаслиги;
• Манбанинг исботи билан рад этишнинг мумкин бўлмаслиги;
• Маълумотлар яхлитлиги;
• Қайта тиклашсиз уланишнинг яхлитлигини таъминлаш;
• Қайта тиклашли уланишнинг яхлитлигини таъминлаш;
• Фойдаланишни чегаралаш.

Ахборот хавфсизлиги протоколларига қилинадиган асосий ҳужумлар

• Маълум калитлар бўйича ҳужум
• Сеансни такрорлаш усули бўйича ҳужум
• Ўзини бошқа шахс номидан кўрсатиш усули бўйича ҳужум
• Луғат бўйича ҳужум
• Каналга суқилиб кириш усули бўйича ҳужум
• Протоколнинг обрўсизлантирилиши (компроментация)

Ахборот хавфсизлиги протоколларига мисоллар