Е nt a Х b о r о t t ех n о L о giyalari univ е rsit е ti «Axborot Xavfsizligini Ta’minlash»

Xavfsizlik / xavfsizlik (MILS) arxitekturasining bir nechta
mustaqil darajalari 
IEEE 2410-2018 BOPS III-ga mos keladigan tizimda amalga oshiriladigan 
xususiy biometrikalar, Xavfsizlik / Xavfsizlik (MILS) me'morchiligining ko‘p 
mustaqil darajalariga mos keladi. MILS Bell va La Padula nazariyalarini AQSh 
DoD standart ishonchli kompyuter tizimini baholash mezonlari (TCSEC) yoki 
DoD “Orange Book” ning asosli nazariyalarini ifodalovchi xavfsiz tizimlarga 
asoslangan. 
Xususiy biometriyaning yuqori darajadagi xavfsizligi arxitekturasi ajratish 
va boshqariladigan axborot oqimi tushunchalariga asoslanadi va faqat ishonchli 
tarkibiy qismlarni qo‘llab-quvvatlaydigan mexanizmlar yordamida amalga 
oshiriladi, shu sababli xavfsizlik echimi chetlab o‘tilmaydi, baholanadi, har doim 
chaqiriladi va buzib ko‘rsatiladi. Bunga xavfsizlik domenlari o‘rtasida va ishonchli 
xavfsizlik monitorlari orqali nafaqat shifrlangan ma’lumotlarga (va hech qachon 
ochiq matnni saqlamaydi yoki qayta ishlamaydi) imkon beradigan bir tomonlama 
shifrlangan xususiyatlar vektori yordamida erishiladi. 
Xususan, xususiy biometrik tizimlar: 
O‘tkazib bo‘lmaydigan, chunki oddiy matnli biometriya xavfsizlik 
monitorini chetlab o‘tish uchun boshqa aloqa yo‘lidan, shu jumladan quyi 
darajadagi mexanizmlardan foydalana olmaydi, chunki asl biometrik boshlanganda 
vaqtinchalik (masalan, mijoz qurilmasi tomonidan olingan biometrik shablon 
boshlanganda bir necha soniya davomida mavjud va keyin o‘chiriladi yoki hech 
qachon saqlanmaydi). 
Xususiyat vektorlari modulli, yaxshi ishlab chiqilgan, aniq belgilangan, 
yaxshi bajarilgan, kichik va unchalik murakkab bo‘lmaganligi bilan ahamiyatlidir. 
Har doim chaqiriladi, chunki har bir xabar har doim xavfsizlik 
monitorlaridan mustaqil ravishda bir tomonlama shifrlanadi. 
Xususiyat vektorining bir tomonlama shifrlashi ruxsatsiz o‘zgarishlarning 
oldini oladi va xavfsizlik monitorining kodi, konfiguratsiyasi va ma’lumotlariga 
huquqlarni boshqaruvchi tizimlardan foydalanmaydi. 

---

17