Toshkent axborot texnologiyalari universiteti samarqand filiali

жавоб: .

Dass протоколи

Dass протоколи очиқ калитли шифрлаш алгоритми ва симметрик шифрлаш алгоритмидан фойдаланади. Шундай қилиб, А ва В -фойдаланувчилар ўзларининг ёпиқ калитларига эгалар. Арбитр уларнинг очиқ калитларига рақамли имзо қўяди.

1) А - фойдаланувчи В - фойдаланувчининг исмини арбитрга узатади:

А  W: .

2) Арбитр В - фойдаланувчининг исмини ва очиқ калитини бирлаштириб ўзининг ёпиқ калити билан рақамли имзо қўяди. Ҳосил бўлган шифрматнни А - фойдаланувчига узатади:

W  А: .

3) А - фойдаланувчи ҳақиқатдан ҳам В -фойдаланувчининг очиқ калитини олганлигини аниқлаш учун арбитрнинг рақамли имзосини текширади. У тасодифий сеанс калит ва тасодифий очиқ/ёпиқ жуфтлик калит ни генерация қилади. А -фойдаланувчи вақт белгисини тасодифий сеанс калит ёрдамида шифрлайди. Сўнгра ҳаётий вақт, ўзининг исми ва очиқ/ёпиқ жуфтлик калитларни бирлаштириб ўзининг ёпиқ калити ёрдамида рақамли имзо қўяди. Ниҳоят у - сеанс калитни В - фойдаланувчининг очиқ калити ёрдамида шифрлайди ва унга жуфтлик - калит ёрдамида рақамли имзо қўяди. А - фойдаланувчи буларнинг барчасини В - фойдаланувчига узатади:

А  В: .

4) В - фойдаланувчи А - фойдаланувчининг исмини арбитрга узатади:

В  W: .

5) Арбитр А - фойдаланувчининг исми ва унинг очиқ калитини бирлаштириб, ўзининг ёпиқ калити билан рақамли имзо қўяди. Натижани В -фойдаланувчига узатади:

W  В: .

6) В - фойдаланувчи арбитрнинг ҳақиқатдан ҳам А -фойдаланувчининг очиқ калитини олганлигини аниқлаш учун арбитрнинг рақамли имзосини текширади. Сўнгра у, А - фойдаланувчи узатган маълумотдаги А - фойдаланувчининг рақамли имзосини текширади. Имзо ҳақиқий бўлса, очиқ/ёпиқ жуфтлик - калитни ҳақиқатдан А - фойдаланувчи узатганига ишонч ҳосил қилади. Сўнгра ушбу калит ёрдамида иккинчи рақамли имзони текширади. Агар бу имзо ҳам ҳақиқий бўлса, шифрматнни ўзининг ёпиқ калити ёрдамида дешифрлайди ва натижада - тасодифий сеанс калитга эга бўлади. Энди у сеанс калит ёрдамида биринчи шифрматнни дешифрлайди ва вақт белгисини олади. Агар бу вақт белгиси белгиланган вақт интервали оралиғида бўлса, маълумотнинг ҳақиқийлигига, қайта узатилмаган эканлигига яна бир карра ишонч ҳосил қилади.

7) Агар икки томонлама идентификация талаб қилинса, В -фойдаланувчи янги вақт белгисини сеанс калит ёрдамида шифрлаб, А -фойдаланувчига узатади:

В  А: .

8) А - фойдаланувчи -сеанс калит ёрдамида - вақт белгисини дешифрлайди ва маълумотнинг хозирги пайтда узатилганига ишонч хосил қилади. Ана шу ҳолда икки томонлама идентификация таъминланади.