Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

SSH да MIM ҳужуми

4.20 – расм. SSH протоколи ўртага турган одам ҳужуми Алиса қуйидагини ҳисоблайди:
H_a=h (Алиса, Боб, CP, CS, R_A, R_B, g^amodp, g^tmodp, g^atmodp).
Аммо Боб қуйидагига имзо чекади:
H_b=h (Алиса, Боб, CP, CS, R_A, R_B, g^tmodp, g^bmodp, g^tbmodp). Ҳост асосланган аутентификациялаш (Host authentication).
Ушбу усулда фойдаланувчи ҳостига асосланган ҳолда аутентификациялаш амалга оширилади. Агар бир нечта фойдаланувчилар бир машинада бўлса у ҳолда улар учун ягона ҳост калити мавжуд бўлиб, аутентификациялаш айнан шу калитга асосланган ҳолда амалга оширилади. Ушбу ҳолда фойдаланувчи ўзининг шахсий калити ва шахсини таъминлаш учун сертификатини юборади. Сервер эса очиқ калитни айнан шу фойдаланувчига тегишли ѐки тегишли эмаслигини ва имзони ҳақиқийлигини текширади.
SSH_MSG_USERAUTH_REQUEST

• 
  Фойдаланувчи исми;
  
• 
  Хизмат номи;
  
• 
  ―hostbased‖;
  
• 
  Очиқ калитли алгоритм номи;
  
• 
  Мижоз ҳости учун сертификат ва очиқ калит;
  
• 
  Мижоз ҳости номи;
  
• 
  Мижоз ҳостида фойдаланувчи исми; – Имзо (сессия рақами, ва ҳак). Маълумотни шифрлаш.
  

Юборилаѐтган маълумот бошқалар тушуна олмаслиги учун шифрлаш алгоритмлари ѐрдамида шифрланади. Бунда SSH протоколи блокли шифрлаш алгоритмлари саналган (DES, 3DES, Blowfish, AES, ва Twofish) лардан фойдаланади. Маълумот алмашинишдан олдин икки томон орасида фойдаланиланиши керак бўлган крипографик алгоритмлар келишиб олинади. Аутентификация жараѐнидан сўнг, умумий калит танланиб, ушбу калит асосида фойдаланувичилар маълумотни шифрлаб юборишади.
Маълумот бутунлиги.
Маълумот узатилиш жараѐнида бузғунчи томонидан маълумотни йўқ қилинишга уриниш ѐки маълумотни ўзгартириш ҳолатлари кузатилади. Ушбу ҳолатларни олдини олиш ва текшириш учун SSH тизимларида маълумот бутунлигини таъминлаш алгоритмлари фойдаланилади. SSH1 протоколида маълумотни бутунлигини текширишда оддий 32 битли CRC маълумотни текшириш тизимидан фойдаланилган бўлса, SSH2 тизимида эса МАС (Message Authentication Code) тизимларидан фойдаланилган.
SSH протоколида қуйидаги криптографик алгоритмлардан фойдаланилган:

• 
  TCP ўрнига SCTP протоколи қўлланилган;
  
• 
  ECDSA ЭРИ алгоритми;
  
• 
  ECDH калит алмашиниш протоколи;
  
• 
  UMAC тизими, маълумотни бутунлигини текшириш учун (НМАС ўрнига).