S. K. Ganiyev, M. M. Karimov, ica. Tashev

Kerberos xavfsizligi.

Kerberos, kriptografik himoyalashning boshqa har qanday dasturiy vositasi kabi, ishonchsiz dasturiy muhitda ishlaydi. Ushbu muhitning hujjatlashtirilmagan imkoniyatlari yoki noto‘g‘ri konfi- guratsiyasi jiddiy axborotning sirqib chiqishiga olib kelishi murnkin. Hatto kalitlar, foydalanuvchi ishlash seansida faqat operativ xotirada saqlansa ham, operatsion tizimdagi buzilish kalitlarning qattiq disk- da nusxalanishiga olib kelishi mumkin.

Kerberos dasturiy ta’minoti o‘rnatilgan ishchi stansiyasidan ko‘pchilik foydalanuvchi rejimning ishlatilishi yoki ishchi stansiyar lardan foydalanishning nazorati bo'lmasligi, dastur-zakladkani kiri- tish yoki kriptografik dasturiy ta’minotni modifikatsivalash imko- niyatini tug‘diradi.

Shu sababli, Kerberos xavfsizligi ko‘p jihatdan ushbu protokol o'rnatilgan ishchi stansiyasi himoyasining ishonchligiga bogMiq.

Kerberos protokolining o‘ziga quyidagi qator talablar qo‘yi-

ladi:

• 
  Kerberos xizmati xizmat qilishdan voz kechishga yo‘nal- tirilgan hujumlardan himoyalanishi shart;
  
• 
  vaqt belgisi autentifikatsiya jarayonida qatnashishi sababli, tizimdan foydalanuvchilarining barchasi uchun tizimli vaqtni sinxronlash zarur;
  
• 
  Kerberos parolni saralash orqali hujumlashdan himoya- lamaydi. Muammo shundaki, KDCda saqlanuvchi foydalanuvchi ka- liti uning parolini xesh-funksiya yordamida qayta ishlash natijasidir. Parolning bo'shligida, uni saralab topish mumkin;
  
• 
  Kerberos xizmati ruxsatsiz foydalanishining barcha turlaridan ishonchli himoyalanishi shart;
  
• 
  mijoz olgan mandatlar hamda maxfiy kalitlar ruxsatsiz foyda- lanishdan himoyalanishi shart.
  

Yuqorida keltirilgan talablarning bajarilmasligi, muvaffaqiyatli hujumga sabab bo‘ lishi mumkin.

Hozirda Kerberos protokoli autentifikatsiyalashning keng tar- qalgan vositasi hisoblanadi Kerberos turli kriptografik sxemalar, xususan, ochiq kalitli shifrlash bilan birgalikda ishlatilishi mumkin.