Ma’ruza Mavzu: Kompyuter tizimlarida malumotlar bazasi autentifikatsiyasini himoya qilish Reja

Identifikatsiya ma'lumotlari
Autentifikatsiya ma'lumotlari
1	ID1	E1
2	ID2	E2
…
n	IDn	En

• 
  xeshlash funktsiyasi. Funktsiya quyidagi xususiyatlarga javob berishi kerak: 1). Qaytarib bo'lmaydigan: faqat qo'pol kuch bilan tiklash mumkin edi
  

2). Tasodifiy olingan 2 ta xeshlarning tasodifiy bo'lish ehtimoli juda kichik bo'lishi kerak, agar xabar uzunligi xash uzunligidan kichik bo'lsa, u holda nolga teng bo'lishi kerak.
3) Tarqoqlik - xabarning eng kichik o'zgarishida uning xeshi sezilarli darajada o'zgarishi kerak.
Asosiy ma'lumotni saqlash uchun bunday sxemadan foydalanganda OS foydalanuvchi tizimga kirish uchun foydalanadigan kalitlarni, parollarni aniq bilmaydi..
Foydalanuvchini autentifikatsiya qilish algoritmi quyidagicha bo'ladi:
Kirish paytida foydalanuvchi identifikatorni kiritadi. Autentifikatsiya quyi tizimi ushbu identifikatorning mavjudligini autentifikatsiya ma'lumotlar bazasida qidiradi. Agar berilgan identifikator topilmasa, u holda identifikatsiya rad etiladi. Agar kiritilgan identifikator kimgadir teng bo'lsa, u holda autentifikatsiya quyi tizimi unga mos keladigan ni oladi. Keyin foydalanuvchi k parolini kiritadi. Autentifikatsiya quyi tizimi ni hisoblab chiqadi. Agar
bo'lsa, u holda autentifikatsiya qabul qilinadi
Ushbu sxemaning nochorligi shundaki, ko'pincha yopiq parol rasmlari bo'lib shakllanadi. Shunda bir xil parolga ega foydalanuvchilar bir xil xeshlarga ega bo'lishadi. Bunday vaziyatni aniqlagan tajovuzkor foydalanuvchilar bir xil parollardan foydalanmoqda degan xulosaga kelishi mumkin.
Buni bartaraf etish uchun ikkinchi autentifikatsiya sxemasi joriy etiladi. Sxema 2
Ikkinchi odatiy sxema identifikatori bilan birga hisob yaratishda hosil bo'lgan tasodifiy ma'lumot ni saqlashni nazarda tutadi. . langar belgisi deyiladi..

№