Lecture1: Introduction

Симсиз тармоқларда мавжуд заифликлар

• Роуминг муаммоси
• фойдаланувчининг

тармоқ билан алоқани узмасдан жойини ўзгартириш
қобилиятидир.

• TCP/IPнинг кўпгина

тармоқ иловалари сервер ва мижоз IP-
адресларининг
ўзгармаслигини талаб
этади.

• Аммо тармоқдаги роуминг жараёнида

абонент албатта унинг
бир жойини тарк этиб,
бошқа жойига қўшилади.

Симсиз тармоқларда мавжуд хавфсизлик протоколлари – Bluetooth хавфсизлиги

Аутентификациялаш

• Bluetooth қурилмаларининг манзили орқали алоқа

қурилмаларини таниб олиш. Ушбу стандартда ҳақиқий
фойдаланувчи аутентификацияси амалга оширилмайди
Конфиденцияллик

• Икки аутентификацияланган тармоқда маъулмотни алмашиниш жараёнида тинглашдан ва учунчи томондан бўладиган ҳужумлардан ҳимоялаш учун шифрлаш амалга оширилади.

Авторизациялаш

• Рухсат берилган амаллар бўйича фойдаланишга имконияти.

Симсиз тармоқларда мавжуд хавфсизлик протоколлари – Bluetooth ишлаш режимлари

Биринчи режимда икки қурилма ўзаро хавфсиз бўлмаган ҳолда улунади. Алоқа уланишда аутентификациялаш ва шифрлаш амалларидан фойдаланилмайди.
Иккинчи режим кучайтирилган даражадаги хавфсизлик хизматини таъминлаб, дастлаб мантиқий алоқа ўрнатилиб, шундан сўнг канал алоқаси ўрнатилади ва хавфсизлик жараёнлари амалга оширилади. Ушбу
режимда аутентификациялаш, шифрлаш ва авторизациялаш каби хавфсизлик жараёнлари амалга оширилади.
Учинчи режим кучайтирилган канал алоқасида хавфсизликни таъминлаб, канал алоқаси ўрнатилмасдан олдин хавфсизлик таъминланади. Ушбу режимда мандатланган аутентификация амалга оширилади ва барча маълумотлар шифрланган ҳолда юборилади.
Тўртинчи режими ҳам иккинчи режим каби, дастлаб физик ва мантиқий боғлинишни талаб этиб, шундан сўнг хавфсизлик амалиётларини амалга оширади. Ушбу режимда Secure Simple Pairing (SSP) дан
фойдаланилади. Олдинги режимларда эса “канал калити” асосида калитларни тақсимлаш амалга оширилади.
Яъни, эллиптик эгри чизиққа асосланган Диффи-Хелман калитларни очиқ тақсимлаш протоколидан фойдаланади.