Ma’ruza Mavzu: Kompyuter tizimlarida malumotlar bazasi autentifikatsiyasini himoya qilish Reja

Identifikatsiya ma'lumotlari
Autentifikatsiya ma'lumotlari
1	ID1 , S1	E1
2	ID2, S2	E2
…
n	IDn, Sn	En

Bunday holda, xeshlar boshqacha bo'ladi. Ushbu sxema Unix sinf tizimlarida qo'llaniladi..

Standart almashtirish to'g'risidagi bayonot

Agar tajovuzkor autentifikatsiya ma'lumotlar bazasiga yozish huquqiga ega bo'lsa, unda u klient-serverning har qanday foydalanuvchisi sifatida, shu jumladan administrator sifatida tasdiqlanishi mumkin. Shuning uchun faqat imtiyozli sub'ektlar autentifikatsiya ma'lumotlar bazasiga yozish huquqiga ega bo'lishi kerak..

Windows NT operatsion tizimlarining autentifikatsiya ma'lumotlar bazalarini himoya qilish

OS ma'lumotlarida autentifikatsiya ma'lumotlar bazasi katalogda saqlanadi: winnt \ system32 \ config
BDA SAM deb nomlanadi va autentifikatsiya ma'lumotlar bazasining shifrlash kalitini saqlaydigan tizim fayli.
Ushbu autentifikatsiya ma'lumotlar bazasi xeshlarning 2 turini saqlaydi:
- LANMAN, Windows-ning oldingi versiyalaridan masofaviy tarmoq autentifikatsiyasi uchun foydalaniladi;

• 
  mahalliy autentifikatsiya qilish uchun ishlatiladigan NTLM.
  

LANMAN xashini hisoblash algoritmi