Tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti «Kriptologiya» kafеdrasi mustaqil ish

Parolga Asoslangan Autentifikatsiya 
mijozni ism va parol yordamida tasdiqlash bilan bog'liq asosiy qadamlar
•
Foydalanuvchi allaqachon autentifikatsiyasiz yoki SSL orqali server 
autentifikatsiyasi asosida serverga ishonishga qaror qildi. 
•
Foydalanuvchi server tomonidan nazorat resurs talabqildi. 
•
Server talab qilingan manbaga kirishga ruxsat berishdan oldin mijozning 
autentifikatsiyasinitalab qiladi. 
Mijozni serverga tasdiqlash uchun parol yordamida 
Serverdan autentifikatsiya so'roviga javoban mijoz ushbu server uchun foydalanuvchi 
nomi va parolini so'ragan dialog oynasini ko'rsatadi. Foydalanuvchi ish seansi paytida 
foydalanmoqchi bo'lgan har bir yangi server uchun foydalanuvchi ism va parolni alohida 
etkazib berishi kerak. 
1.
Mijoz ism va parolni tarmoq bo'ylab aniq yoki shifrlangan SSL ulanishida 
yuboradi. 
2.
Server mahalliy parol ma'lumotlar bazasida ism va parolni qidiradi va agar ular 
mos keladigan bo'lsa, ularni foydalanuvchi shaxsini tasdiqlovchi dalil sifatida qabul qiladi. 
3.
Server aniqlangan foydalanuvchiga so'ralgan manbaga kirishga ruxsat 
berilganligini aniqlaydi va agar shunday bo'lsa, mijozga unga kirishga ruxsat beradi. 
Ushbu tartibga solish bilan foydalanuvchi har bir server uchun yangi parolni etkazib 

---

berishi kerak va ma'mur har bir foydalanuvchi uchun ism va parolni, odatda alohida 
serverlarda kuzatib borishi kerak. 
Keyingi bo'limda ko'rsatilgandek, sertifikatga asoslangan autentifikatsiyaning 
afzalliklaridan biri shundaki, u uchta qadamni foydalanuvchiga faqat bitta parolni etkazib 
berishga imkon beradigan mexanizm bilan almashtirish uchun ishlatilishi mumkin (bu 
tarmoq bo'ylab yuborilmaydi) va administratorga foydalanuvchi autentifikatsiyasini 
boshqarish imkoniyatini beradi markazidaily.ca