Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Назорат саволлари

1. 
   Криптографик протокол ва уларга қўйиладиган талаблар.
   
2. 
   Содда аутентификациялаш усуллари.
   
3. 
   Симметрик шифрлашга асосланган аутентификациялаш протоколи.
   
4. 
   Ассиметрик шифрлашга асосланган аутентификациялаш протоколи.
   
5. 
   Керберос протоколи.
   
6. 
   SKEY дастури.
   
7. 
   SSH протоколи.
   

Фойдаланилган адабиѐтлар

1. Stamp Mark. Information security: principles and practice. USA, 2011. 2. Ахмедова О.П., Хасанов Х.П., Назарова М.Ҳ., Нуритдинов О.Д.. Криптографик протоколлар. Тошкент, 2012 – 187 бет.
3. Акбаров Д. Е. ―Ахборот хавфсизлигини таъминлашнинг криптографик усуллари ва уларнинг қўлланилиши‖ – Тошкент, 2008 – 394 бет.

5-мавзу. Дастурий маҳсулотлар хавфсизлиги

Режа:

1. 
   Дастурий маҳсулотлар хавфсизлиги муаммолари
   
2. 
   Дастурий маҳсулотларда мавжуд заифликлар.
   
3. 
   Зараркунанда дастурларнинг таҳлили
   

Таянч иборалар: хавфсизлик, таҳдид, дастурий таъминот, инексия, заифлик, хотиранинг тўлиб – тошиши, ахборотни оқиб чиқиши, манзил, хотира, стек, авария, буфер, қуйи хотира манзили, юқори хотира манзили, хотира бўшлиқлари, ўртадан туриб ўзгартириш, оқим, сўров, хэш қиймат, таҳлил, статик таҳлил, динамик таҳлил.

5.1. Дастурий маҳсулотлар хавфсизлиги муаммолари

Дастурий маҳсулотлар хавфсизлиги ҳозирги кунда келиб, криптография, рухсатларни назоратлаш ва хавфсизлик протоколлари каби муҳим саналади. Бунга сабаб, ахборотларнинг вертуал хавфсизлиги дастури воситалар орқали амалга оширилади. Бундан келиб чиқадики, агар дастурий восита таҳдидга учраган тақдирда, хавфсизлик механизми ҳам барбод бўлади.
Барча дастурий воситаларда заифликлар мавжуд бўлиб, уларнинг муҳимлик даражалари турличадир. Масалан, қиймати 165 мил. $ ни ташкил этган NASA Mars Lander, Марс сайѐраси юзасига қўниш вақтида ҳалокатга учраган. Бунган сабаб эса, оддий Инглиз ва метр узунлик ўлчовлари орасидаги фарқ саналган. Бундан ташқари, Денвер халқаро айропортидаги юкларни ушлаш тизимида фойдаланилган дастурий воситадаги камчилик натижасида, 11 ой давомида кунига 1 мил.$ дан зарар кўрилган. ¹
Дастурий воситаларда хавфсизлик муаммоларини мавжудлиги бир нечта омиллар билан белгиланади:

• 
  дастурий воситаларнинг кўплаб дастурчилар томонидан ѐзилиши
  

(комплекслилик);

• 
  дастурий маҳсулотлар яратилишида инсон иштироки; – дастурчининг малакаси юқори эмаслиги;
  
• 
  дастурлаш тилларининг хавфсиз эмаслиги.
  

Яратиладиган дастурий воситалар ўзида миллионлаб кодларни ташкил этиб, қуйида буларга аниқ мисоллар келтирилган.²