O‘zbekiston

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARNI RIVOJLANTIRISH VAZIRLIGI MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALAR UNIVERSITETI SAMARQAND FILIALI





Referat

Fan­­­­­­­­­­­­­­: Axborot xavfsizligi protokollari.

Mavzu: Xavfsiz tranzaksiya protokollari.

Bajardi: Nurillayev Sh.

Tekshirdi: Mavlonov O.

Samarqand 2020

Хавфсиз транзакция протоколлари

Режа:

1. 
   SET (Secure Electronic Transactions) протоколи.
   
2. 
   SET протоколи ташкил этувчилари.
   
3. 
   Икки марта имзолаш.
   

SET (Secure Electronic Transactions) протоколи

SET (Secure Electronic Transactions) протоколи OSI моделининг илова сатҳида ишлайди.

13.1-расм. Илова сатҳида ишловчи хавфсизлик протоколлари

SET протоколи иккита асосий қисмдан иборат:

1. 
   Рўйхатдан ўтказиш муолажаси.
   
2. 
   Транзакция муолажаси.
   

Рўйхатдан ўтказиш муолажаси

SET протоколи PKI хизматига асосланган бўлиб, транзакцияда учта турдаги иштирокчи мавжуд бўлади:

1. 
   Мижоз (карта эгаси).
   
2. 
   Сотувчи.
   
3. 
   Тўловни амалга оширувчи маршрутизатор.
   

SETда ҳар бир иштрокчиларга сертификатларни тарқатиш иерархик тарзда амалга оширилади. Ушбу ҳолат қуйидаги 13.2-расмда келтирилган. Энг юқори даражада root certificate authority жойлашган бўлиб, у Secure Electronic Transaction LLC (SETCo) (1997 йилда Visa ва MasterCard томонидан ташкил этилган) томонидан юритилади. Root Certificate Authority турли тўлов брендлари учун очиқ калитлар сертификатини тақдим этади. Улар ўз навбатида Certificate Authorities (СА) каби бўлиб, ўзларига тегишли банкларга сертификат тарқатади.

13.2-расм. SET сертификати иерархияси

Payment card issuing certificate authority ташкилоти мижозларга очиқ калитлар сертификатини тарқатса, merchant bank ёки acquirer certificate authority ташкилоти эса сотувчилар учун сертификатларни тарқатса, Payment Gateways лар учун ўзининг CA маркази мавжуд бўлади.

Ушбу архитектурада ихтиёрий иерархияда сертификатлар занжири асосида текшириш мумкин. Масалан, бирор сотувчи учун сертификат занжири ўзининг СА томонидан берилган очиқ калити сертификати, ўзининг СА га бренд СА томонидан берилган сертификат ва бренд сертификатга ўзак СА томонидан берилган сертификатдан иборат бўлади. Унинг кўриниши қуйидаги 13.3-расмда келтирилган.

13.3-расм. Сертификат занжири

Фойдаланувчи сертификатни олиш учун CАга unique identification information (ID) ва очиқ калитини тақдим этади ва унга мос сертификатни қабул қилади.