Сборник докладов республиканской научно-технической конференции значение информационно-коммуникационных

 

---

355 
ЭЛЛИПТИК ЭГИ ЧИЗИҚҚА АСОСЛАНГАН 
АУТЕНТИФИКАЦИЯ УСУЛИНИ OPENID CONNECT ТИЗИМИГА 
ТАТБИҚИ 
О.Ё. Зокиров (доцент, Муҳаммад ал-Хоразмий номидаги ТАТУ) 
М.Р. Рахманқулова (магистрант, Муҳаммад ал-Хоразмий номидаги ТАТУ) 
OpenID Connect биргина фойдаланишли фойдаланишларни бошқариш 
тизими ўзида қатор аутентификация усулларидан фойдаланиш имкониятини 
тақдим этади. Аутентификация усулларининг умумий рўйхати RFC8176 
(Authentication Method Reference Values) ҳужжатида келтирилган. Хусусан, 
ундаги 
hwk (hardware-secured key) 
параметр билан эллиптик эгри 
чизиққа асосланган аутентификация усулидан фойдаланиш мумкин. Бунда, 
IdP томонидаaн Id Token да фойдаланувчини қайси усул асосида 
аутентификацияланишини билдириш учун 
acr
ёки 
amr 
параметрларидан 
фойдаланиш мумкин. Белгиланган аутентификация усулида зарур 
сўровларни қабул қилишда эса 
acr_values 
параметридан фойдаланиш 
мумкин. Таклиф этилган эллиптик эгри чизиққа асосланган икки томонлама 
аутентификациялаш усулини OpenID Connect тизимида фойдаланиш холати
1-расмда келтирилган. 
Протоколнинг амалда татбиқи.
 
Эллиптик эгри чизиққа асосланган 
икки томонлама аутентификациялаш ва сеанс калитини тақсимлаш 
усулининг “CC Authentication” деб номланувчи дастурий воситаси 
“UNICON.UZ” ДУК – Фан-техника ва маркетинг тадқиқотлари марказидаги 
“Ўзбекистон Республикаси очиқ калитлар инфратузилмасининг хавфсизлик 
сервисларини такомиллаштириш усуллари ва воситаларини ишлаб чиқиш” 
илмий лойиҳасида фойдаланувчиларни аутентификациялаш учун ишлатилди. 
Таҳлил натижалари эллиптик эгри чизиққа асосланган икки томонлама 
аутентификация протоколини такрорлаш, ўртада турган одам, паролни фараз 
бўйича топиш ва обрўсизлантириш ҳужумларига бардошлигини кўрсатди. 
Бунда таклиф этилган аутентификация протоколи учун SEC 2 
(Standards for efficient cryptography) нинг эллиптик эгри чизиқ домени 
параметрлари учун тавсиясида келтирилган secp256k1 созланмаларидан 
фойдаланилди.