Toshkent axborot axborot lashtirish texnologiyalari

A S —>C - server AS ning mijoz S ga TGS xizmatidan foydala­ nishga ruxsati (mandati).

C —> TGS - mijoz S ning resurslar serveri RS dan foydalan­ ishga ruxsat (mandat) so‘rab, TGS xizmatidan so‘rovi.

TG S —>C - TGS xizmatining mijoz S ga resurslar serveri RS dan foydalanishiga ruxsati (mandati).

5. C —> R S - server RS dan axborot resursining (xizmatning) so‘rovi.

• 6. R S —>C - server RS ning haqiqiyligini tasdiqlash va mijoz S ga axborot resursini (xizmatni) taqdim etish.

Mijoz bilan server aloqasining ushbu modeli faqat uzatiladigan boshqaruvchi axborotning konfidensialligi va yaxlitligi ta’minlanganida ishlashi mumkin. Axborot xavfsizligini qat’iy ta’minlamasdan AS, TGS va RS serverlarga mijoz S so‘rov yuboraolmaydi va tarmoq xizmatidan foydala-nishga ruxsat ololmaydi.

Axborotning ushlab qolinishi va ruxsatsiz foydalanishi imkoniyat-larini bartaraf etish maqsadida Kerberos tarmoqda har qanday boshqar­ ish axboroti uzatilganida maxfiy kalitlar kompleksi (mijozning maxfiy kaliti, server-ning maxfiy kaliti, mijoz-server juftining maxfiy seans kalitlari) yordamida ko‘p marta shifrlashni ishlatadi. Kerberos shifrlash­ ning simmetrik algoritmlaridan va xesh-funksiyalardan foydalanishi mumkin, ammo madadlash uchun Triple DES va MD5 algoritmlari o‘matilgan.

Kerberos tizimida ishonch hujjatlarining ikki turidan foydalaniladi:

mandat (ticket) va autentifikator (authentifacator).

Mcmdat serverga mandat berilgan mijozning identiflkatsion ma’lumotlarini xavfsiz uzatish uchun ishlatiladi. Uning tarkibida ax­ borot ham bo‘lib, undan server mandatdan foydalanayotgan mijozning haqiqiy ekanligini tekshirishda foydalanishi mumkin.
Autentifikator - mandat bilan birga ko‘rsatiluvchi qo'shimcha atribut(alomat). Quyida Kerberos hujjatlarida ishlatiluvchi belgilashlar tizimi keltirilgan:


S - mijoz;

—server;

a - mijozning tarmoq adresi;

v - mandat ta’siri vaqtining boshlanishi va oxiri;

/- v a q t belgisi;

Kj - maxfiy kalit x;


Kxy - x va y uchun seans kaliti;


{m}Kj - subyekt x ning maxfiy kaliti Kt bilan shifrlangan xabar m\ Ts.y-y dan foydalanishga mandat x;


Ax.y - x va y uchun autentifikator.