Reja: Ахборотни ҳимоялашнинг криптографик усуллари Криптографик калитларни бошқариш

Бу хабарни фақат В тараф расшифровака қилиши мумкин. В тараф вақт белгиси Т, таъсир муддати L, сеанс калити К ва идентификатор IdA ни олади. Сўнгра В тараф сеанс калит К ёрдамида хабарнинг иккинчи қисмини расшифровка қилади. Хабарнинг иккала қисмидаги T ва IdA қийматларининг мос келиши А нинг В га нисбатан ҳақиқийлигини тасдиқлайди.

Хақиқийликни ўзаро тасдиқлаш мақсадида В тараф вақт белгиси Т плюс 1 дан иборат хабар яратади, уни К калит ёрдамида шифрлайди ва А тарафга жўнатади.

Агар бу хабар (4) расшифровка қилингандан кейин А тараф кутилган натижани олса, у алоқа линиясининг бошқа тарафида ҳақиқатан В турганлигига ишонч ҳосил қилади.

Умуман Kerberos тизимида (5 версия) фойдаланувчини идентификациялаш ва аутентификациялаш жараёнини қуйидагича тавсифлаш мумкин

Мижоз С, тармоқ ресурсидан фойдаланиш мақсадида аутентификация сервери AS га сўров йўллайди. Сервер AS фойдаланувчини унинг исми ва пароли ёрдамида идентификациялайди ва мижозга мандат ахжратиш хизмати сервери TGSдан (Ticket Grating Service) фойдаланишга мандат юборади.
Ахборот ресурсларининг муайян мақсадли сервери RS дан фойдаланиш учун мижоз С TGS дан мақсадли сервер RS га мурожаат қилишга мандат сўрайди. Ҳамма нарса тартибда бўлса TGS керакли тармоқ ресурсларидан фойдаланишга рухсат бериб, клиент С га мос мандатни юборади.

Очиқ калитларни бошқариш Инфраструктураси pki

Назорат саволлари

1. Kerbros кандай тармокларда аутинфикацияни таминлайди?

2. Симметрик алгоритмларга мисол келтиринг?

3.Фойдаланувчилар уртасида калитларни таксимлашни кандай усуллари мавжуд?

4. Калитларни бошқариш жараёнини нечта ташкил этувчиси бор?

5.X.509 ракамли сертификати тўғрисида тушунча беринг?

Тест саволлари

1. «Криптография» атамаси дастлаб нима маънони билдирган?
А) *яшириш, ёзувни беркитиб қуймоқ
Б) ҳар қандай шаклдаги, дискда сақланадиган сонлар кўринишида ахборотни яшириш
В) ҳисоблаш тармоқларида узатиладиган хабарлар кўринишидаги ахборотни яшириш
Г) барча жавоблар тўғри
2. Криптография деганда ҳозир нима тушунилади?
А) яшириш, ёзувни беркитиб қуймоқ
Б) ҳар қандай шаклдаги, дискда сақланадиган сонлар кўринишида ахборотни яшириш
В) ҳисоблаш тармоқларида узатиладиган хабарлар кўринишидаги ахборотни яшириш
Г) *Б ва В жавоблар тўғри
3. Нимага ахборотнинг ҳақиқийлигини таъминлаш дейилади?
А) *Ахборотнинг яхлитлигини текшириш жараёнига
Б) Шифрлашга
В) А ва Б жавоблар тўғри
Г) тўғри жавоб келтирилмаган
4. Қандай тизимга