Reja: Axborot xavfsizligi tushunchasi va axborotni himoyalash muammolari

WLTS protokoli. SSLG’TLSra asoslangan WLTS protokoli WAP (Wireless Application Protocol - simsiz ilovalar protokoli) kurilmalarida, masalan, uyali telefonlarda va chuntak kompyuterlarida ishlatiladi. SSL va WLTS bir-biridan transport satxi bilan farkdanadi. SSL yukrlgan paketlarni kayta uzatishda yoki nestandart pa­ketlarni uzatishda TCP ishiga ishonadi. WLTS dan foydalanuvchi WAP kurilmalari uz funktsiyalarini bajarishida TSRni kullay olmaydilar, chunki fakat UDP (user Datagram Protocol) buyicha ishlaydilar. UDP pro­tokoli esa ulanishga muljallanmagan, shu sababli bu funktsiyalar WLTS ga kiritilishi l ozim.
"Kul berib kurishish" jarayonida kuyidagi uchta sinf faollashishi mumkin:

• 
  WLTS - 1-sinf. Sertifikatsiz;
  
• 
  WLTS - 2-sinf. Sertifkatlar serverda;
  
• 
  WLTS - 3-sinf. Sertifkatlar serverda va mijozda.
  

1-sinfda autentifikatsiyalash bajarilmaydi, protokol esa shifrlan-gan kanalni tashkil etishda ishlatiladi. 2-sinfda mijoz (odatda foydala­nuvchi terminal) serverni autentifikatsiyalaydi, aksariyat xrllarda serti-fikatlar terminalning dasturiy ta’minotiga kiritiladi. 3-sinfda mijoz va server autentifikatsiyalanadi.
802.1x protokoli. Bu protokolning asosiy vazifasi - autentifika-tsiyalashdir; ba’zi xrllarda protokoldan shifrlovchi kalitlarni urnatishda foydalanish mumkin. Ulanish urnatilganidan sung undan fakat 802.1x. trafigi utadi, ya’ni DHCP (Dynamic Host Configuration Protocol - xostlar-ni dinamik konfiguratsiyalash protokoli), IP va x,. kabi protokollarga ruxsat berilmaydi. Extensible Authentification Protocol (EAP) (RFC 2284) foydalanuvchilarni autentifikatsiyalashda ishlatiladi. Boshlanishida EAR "nukta-nukta" (RRR, Point-to-Point Protocol) prtokoli yordamida autentifi-katsiyalashning ba’zi muammolarini x,al etish uchun ishlab chik,ilgan edi, ammo uning asosiy vazifasi simsiz aloka muammolarini x,al etishga karatilishi lozim. EARning autentifkatsiyalash paketlari foydalanuvchi ma’lumotlarini kiritgan foydalanish nuktasiga yuboriladi; aksariyat xrllarda bu ma’lumotlar foydalanuvchi ismi (login) va paroldan iborat buladi. Foydalanish nuktasi tarmoq yaratuvchisi tanlagan vositalarning biri bilan foydalanuvchini identifikatsiyalashi mumkin.