Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Фойдаланувчи аутентификацияси (User authentication). Фойдаланувчини ҳақиқийлигини таъминлашда SSH тизими қуйидаги турдаги аутентификациялаш воситаларидан фойдаланилади:

• 
  парол асосида;
  
• 
  очиқ калитли шифрлаш алгоритмларига асосланган аутентификациялаш усуллари;
  
• 
  Керберос, NTLM ва бошқалар.
  

USERAUTH_REQUEST Фойдаланувчи номи Хизмат номи Метод номи USERAUTH_FAILURE Фойдаланилаѐтган аутентификациялаш методлари номлари байроқ ҳолати True: дастлабки аутентификация мувофақиятли аммо яхшироқ аутентияикафлаш зарур False: олдинги аутентификациялаш муофақиятсиз USERAUTH_SUCCESS Аутентификация тугади ва сервер хизмат сўровини кутишни бошлайди

Парол асосида аутентификациялаш. Ушбу усул бошқа аутентификациялаш усулларига қараганда кўп учраб, бунда парол ва логини асосида фойдаланувчи ҳақиқийлиги таъминланади. Баъзи протоколлар, FTP, Telnet протоколлари логин ва паролни каналда очиқ ҳолатда юборади. Бу эса бузғунчига тармоқни тинглаш ва уларни қўлга киритиш имконини беради. Бундан фарқли равишда SSH протоколида логин ва парол тармоқда шифрланган ҳолатда юборилади.
SSH_MSG_USERAUTH_REQUEST

• 
  Фойдаланувчи исми
  
• 
  Хизмат номи
  
• 
  Парол
  
• 
  FALSE (байроқ ҳолати FALSE)
  
• 
  Парол
  

Ушбу сўровга сервер қуйидагича жавоб бериши мумкин:
SSH_MSG_USERAUTH_FAILURE,
SSH_MSG_USERAUTH_SUCCESS, ѐки
SSH_MSG_USERAUTH_PASSWD_CHANGEREQ
Очиқ калитли шифрлаш алгоритмларига асосланган аутентификациялаш усуллари. Ушбу усул SSH тизимида кенг фойдаланиладиган аутентификациялаш усулларидан биридир. Бунда калит узунлиги 1024 битдан 2048 бит оралиғида бўлади. Ушбу усулда фойдаланувчи очиқ калитлари серверда сақланади. Бундан ташқари фойдаланувчи махфий калитга мос паролга эга бўлиб, бузғунчи махфий калитни билганда ҳам паролсиз тизимни бошқара олмайди.
Қуйида сертификатларга асосланган соддалаштирилган SSH протоколи келтирилган:¹

4.19 – расм. Содда SSH протоколи Бу ерда:
CP=‖crypto proposed‖ ва CS = ―crypto selected‖.
H=h (Алиса, Боб, CP, CS, R_A, R_B, g^amodp, g^bmodp, g^abmodp).
S_B= [H]_Боб;
S_A= [H, Алиса, certificate_A] _Алиса; K= g^abmodp.