Mavzu: Kalitlarni uzatish protokollari

 
Needham-Shryoder protokoli 
Needham-Schroeder protokoli (ing. Roger Needham, Michael Shroeder , 1979) 
o'zgartirilgan Wide-Mouth Frog protokoliga o'xshaydi, lekin ishonchli markazning 
(Trent) asosiy ish paytida ikkinchi abonent bilan aloqa qilmasligi bilan farqlanadi. 
protokolning bir qismi. Birinchi abonent ishonchli markazdan maxsus paket oladi, 
uni ikkinchi abonentga hech qanday o'zgartirishlarsiz yuboradi. 
Needham-Schroeder protokolidagi abonentlar va ishonchli markaz o'rtasidagi 
o'zaro ta'sir sxemasi Protokol tomonlarning ikki tomonlama autentifikatsiyasini 
ta'minlaydi va, ko'rinishidan, takroriy 

---

hujumlardan himoya qiladi . Ikkinchisi o'zgartirilgan Wide-Mouth From 
protokolidan ma'lum bo'lgan tasodifiy teglarni kiritish orqali amalga 
oshiriladi va . Haqiqatan ham, kalitni bilmasdan, tajovuzkor Bobning oldida Elisga 
taqlid qila olmaydi (chunki u shifrlangan yorliqli paketni parolini hal qila 
olmaydi ). Biroq, biz ushbu bobning kirish qismida avval kelishib olganimizdek, 
sessiya kalitining o'zini uzoq muddatli ishonchli deb hisoblash mumkin emas. Agar 
tajovuzkor bir vaqtning o'zida avval ishlatilgan seans kalitini olishga muvaffaq 
bo'lsa
, u Bobni Elis ekanligiga va bu yangi sessiya kaliti 
ekanligiga ishontira oladi. Buning uchun unga protokolning 3-bandidan ochiq 
kanal orqali ilgari uzatilgan paket kerak bo'ladi. 
Protokolning nisbatan kichik kamchiliklari shundaki, ikkinchi paketda ishonchli 
markaz uchinchi bosqichda yuborilgan narsani ochiq kanal ( 
) orqali 
shifrlangan shaklda uzatadi. 
Agar protokolga vaqt belgilari qo'shilsa, shu bilan seans kalitidan foydalanish 
vaqtini cheklab qo'ysa, shuningdek, ikki tomonlama shifrlash bilan kichik 
nuqsonni tuzatsa, siz mahalliy tarmoqlar uchun Kerberos autentifikatsiya vositasi 
asosidagi protokolni olishingiz mumkin.