"Axborot xavfsizligining usul va vositalari" fanidan "Kompyuter

IPSec protokoli autentifikatsiya va shifrlash algoritmlari 

IPSec (ESP) protokolida ma’lumotlarni shifrlash uchun maxfiy kalitlarni 

ishlatadigan istalgan simmetrik shifrlash algoritmi qo’llanilishi mumkin. 

Ma’lumotlarning butunligi va autentligini ta’minlash uchun (AH va ESP 

protokollarida) shifrlashning bir turidan foydalaniladi – bir tomonlama shifrlovchi 

funksiya (One – way function), xesh – funksiya (Hash - function) deb ham yuritiladi 

yoki dayjest – funksiya (Digest Function). Ma’lumotlarni bu funksiya yordami 

shifrlaganda katta bo’lmagan chegaralangan baytlardan iborat dayjest – qiymat 

qaytaradi. 

Ayni vaqtda AH va ESP protokollari uchun ikkita autentifikatsiyalash 

algoritmlari – HMAC-MD5 va HMAC-SHA-1 qabul qilingan. HMAC (Keyed – 

Hashing for Message Authentication Code) algoritmi RFC 2104 standartida 

aniqlangan.MD5 (Message Digest version 5, RFC 1321 standarti) va SHA-1 (Secure 

Hash Algorith version 1, standart FIPS 180-1) funksiyalari umumiy maxfiy kalitli 

xesh-funksiyalar hisoblanishadi.  

ESP protokoli uchun bir nechta shifrlash algoritmlari qabul qilingan. Odatda 

ESP uchun shifrlash algoritmi sifatida DES (Data Encryption Standart), 3-DES (uch 

karrali DES) va yangi shifrlash standarti AES (Advanced Encryption Standart) 

ishlatiladi.  

---

 

 

 

 

Imzo 

Sana 

“Axborot xavfsizligining usul va vositalari” fanidan “Kompyuter 

tarmog’ida informatsiya himoyasi” moduli bo’yicha laboratoriya 

ishlarini bajarish uchun elektron qo’llanma yaratish 

 

30 

Rahbar 

IbragimovU. 

 

 

Talaba 

IbragimovN.