Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К

Рацамли имзодан фойдаланиш асосидаги аутентификациялаш
Х.509 стандартининг тавсияларида ракамли имзо, вак,т белгиси ва та-
содифий сонлардан фойдаланиш асосидаги аутентификациялаш схемаси 
спецификацияланган. Ушбу схемани тавсифлаш учун к,уйидаги белгилаш-
ларни киритамиз:
-
t
A
, 
г
А
 
ва 
г
в
 — 
мое х,олда вак,т белгиси ва тасодифий сонлар; 
-
S
A
 -
к,атнашувчи 
А 
генерациялаган имзо; 
-
cert
A
 — 
к,атнашувчи 
А 
очик, калитининг сертификати; 
-
cert
B
 - 
к,атнашувчи 
В 
очик, калитининг сертификати; 
Мисол тарикасида аутентификациялашнинг куйидаги протоколларини 
келтирамиз:
1. 
В акт белгисидан фойдаланиб бир томонлама аутентфикациялаш: 
A^B:cert
A
,t
A
,B,S
A
(f
A
,B)
К,атнашувчи 
В 
ушбу хабарни олганидан сунг вакт белгиси 
t
A
 
нинг 
тугрилигини, олинган идентификатор 
В 
ни ва сертификат 
cert
A
 
даги очик, 
калитдан фойдаланиб рак,амли имзо 
S
A
(t
A
,B) 
нинг корректлигини текшира-
ди.
2. 
Тасодифий сонлардан фойдаланиб бир томонлама аутентификация 
лаш:
А 
<- 
В : г
в 
A^B:cert
A
,r
A
,B,S
A
(r
A
,r
B
,B)

---

Кдтнашувчи 
В 
катнашувчи 
А 
дан хабарни олиб айнан у хабарнинг ад-
ресати эканлигига ишонч хрсил килади; сертификат 
cert
A
 
дан олинган 
катнашувчи 
А 
очик, калитидан фойдаланиб очик, куринишда олинган 
г
А
 
со-
ни, биринчи хабарда жунатилган 
г
в
 
сони ва узининг идентификатори 
В 
ос-
тидаги имзо 
S
A
(r
A
,r
B
,B) 
нинг корректлигини текширади. Имзо чекилган та-
содифий сон 
г
А
 
очик, матнни танлаш билан хужумни олдини олиш учун 
ишлатилади.
3. Тасодифий сонлардан фойдаланиб икки томонлама аутентифика-
циялаш:
А 
<- 
В : г
в
A^B:cert
A
,r
A
,B,S
A
(r
A
,r
B
,B)
А<г- B: cert
B
, 
A, S
B
 (r
А
 ,r
В
,А)
Ушбу протоколдаги хабарларни ишлаш олдинги протоколдагидек ба-
жарилади.
6.5. Фойдаланувчиларни биометрик идентификациялаш ва
аутентификациялаш
Охирги вакхда инсоннинг физиологик параметрлари ва характеристи-
каларини, хулк,ининг хусусиятларини улчаш орк,али фойдаланувчини 
ишончли аутентификациялашга имкон берувчи биометрик аутентификация-
лаш кенг таркалмокда.
Биометрик аутентификациялаш усуллари анъанавий усулларга нисба-
тан куйидаги афзалликларга эга:
- 
биометрик аломатларнинг ноёблиги туфайли аутентификациялаш- 
нинг ишончлилик даражаси юк,ори;
- 
биометрик аломатларнинг соглом шахсдан ажратиб булмаслиги;
- 
биометрик аломатларни сохталаштиришнинг к,ийинлиги. 
Фойдаланувчини аутентификациялашда фаол ишлатиладиган биомет 
рик алгоритмлар к,уйидагилар:
•
бармок, излари; 
•
к,ул панжасининг геометрик шакли; 

---

•
юзнинг шакли ва улчамлари; 
•
овоз хусусиятлари; 
•
куз ёйи ва тур пардасининг накхпи. 
Аутентификациянинг биометрик кием тизими ишлашининг намунавий 
схемаси куйидагича. Тизимда руйхатга олинишида фойдаланувчидан 
узининг характерли аломатларини бир ёки бир неча марта намойиш 
килиниши талаб этилади. Бу аломатлар (хакикий сифатида маълум) тизим 
томонидан крнуний фойдаланувчининг киёфаси сифатида руйхатга Олина-
ди. Фойдаланувчининг бу киёфаси тизимда электрон шаклда сакданади ва 
узини крнуний фойдаланувчи деб даъво килган хар бир одамни текшириш-
да ишлатилади. Такдим этилган аломатлар мажмуаси билан руйхатга олин-
ганларининг мослиги ёки мое келмаслигига караб карор кабул килинади. 
Истеъмолчи нуктаи назаридан биометрик аутенфикациялаш тизими 
куйидаги иккита параметр оркали характерланади:
•
хатолик инкорлар коэффициенти FRR (false-reject rate); 
•
хатолик тасдиклар коэффициенти FAR (false-alarm rate). 
Хатолик инкор
тизим крнуний фойдаланувчи шахеини 
тасдикламаганда пайдо булади (одатда FRR киймати тахминан 100 дан 
бирни ташкил этади). 
Хатолик тасдик 
тизим нокрнуний фойдаланувчи 
шахеини тасдиклаганида пайдо булади (одатда FAP киймати тахминан 
10000 дан бирни ташкил этади). Бу иккала коэффициент бир бири билан 
боглик,: хатолик инкор коэффициентининг хар бирига маълум хатолик 
тасдик, коэффициенти мое келади. Мукаммал биометрик тизимда иккала 
хатоликнинг иккала параметри нулга тенг булиши шарт. Афсуски, био-
метрик тизим идеал эмас, шу сабабли ниманидур курбон килишга тугри ке-
лади. Одатда тизимли параметрлар шундай созланадики, мое хатолик ин-
корлар коэффициентини аникловчи хатолик тасдикларнинг исталган 
коэффициентига эришилади.