Mavzu: Bulutli hisoblash tizimlarida foydalaniladigan kriptografik algoritmlar. Bajardi: Ahmadov U

Mavzu: Bulutli hisoblash tizimlarida foydalaniladigan kriptografik algoritmlar.

Bajardi:Ahmadov U.

Reja:

• Bulut texnalogiyasi haqida tushuncha
• Bulutlarning turlari
• Bulut texnalogiyalarida kriptografiya

Bulutli hisoblash  - bu foydalanuvchi tomonidan to'g'ridan-to'g'ri faol boshqaruvsiz komyuter tizimi resurslarining, ayniqsa ma'lumotlarni saqlash ( bulutli saqlash) va hisoblash quvvatining talab bo'yicha mavjudligi.

Bulut tizimlarining quyidagicha turlari mavjud.

Bulut tizimlarining quyidagicha turlari mavjud.

• Xususiy bulut - bu bitta tashkilot foydalanishi uchun mo'ljallangan infratuzilma, shu jumladan bir nechta iste'molchilar (masalan, bitta tashkilot bo'linmalari).

• Umumiy bulut (inglizcha public cloud) - keng omma tomonidan bepul foydalanishga mo'ljallangan infratuzilma. Umumiy bulutga tijorat, ilmiy va hukumat tashkilotlari (yoki ularning har qanday birikmasi) egalik qilishi, boshqarishi va boshqarilishi mumkin. Umumiy bulut jismonan egasi - xizmat ko'rsatuvchi provayderning ixtiyorida mavjud.

• Gibrid bulut - ikki yoki undan ko'p turli xil bulutli infratuzilmalarning (xususiy, jamoat) kombinatsiyasi xisoblanadi.

• Jamiyat buluti - umumiy vazifalari bo'lgan tashkilotlarning ma'lum bir iste'molchilari tomonidan foydalanishga mo'ljallangan infratuzilma turi.

Bulut tizimlari xizmatlari.

Bulut tizimlari xizmatlari.

Xizmat sifatida infratuzilma (IaaS)
Xizmat sifatida platforma (PaaS)
Xizmat sifatida dastur (SaaS)
Dastur xizmat sifatida (SaaS) SaaS kontseptsiyasi dasturiy ta'minotni xizmat sifatida ishlatish va uni masofadan turib Internet orqali amalga oshirish imkoniyatini beradi. Ushbu yondashuv sizga dasturiy mahsulot sotib olmaslik, balki zarurat tug'ilganda uni vaqtincha ishlatish imkonini beradi.
Xizmat sifatida infratuzilma (IaaS) Provayder foydalanuvchiga noyob IP-manzil yoki manzillar to'plami va parametrlarni boshqarish uchun saqlash tizimining bir qismi bo'lgan virtual serverning "toza" nusxasi dasturlash interfeysi (API) beradi.Masalan: boshlang, to'xtating…
Xizmat sifatida platforma (PaaS) PaaS-ni o'rnatilgan operatsion tizimlar va ixtisoslashtirilgan dasturlarga ega bir yoki bir nechta virtual serverlardan tashkil topgan, ishlashga tayyor bo'lgan virtual platforma deb hisoblash mumkin. Aksariyat bulutli provayderlar foydalanuvchiga foydalanishga tayyor bulutli muhitlarning keng tanlovini taklif qilishadi.

Bulut xavfsizligi uchun shifrlash algoritmlari

Bulut xavfsizligi uchun shifrlash algoritmlari

• Shifrlash algoritmlari bulut xavfsizligi muammosini hal qilishda muhim rol o'ynaydi. Bu oddiy matnni shifrlangan matnga aylantirish uchun ishlatiladigan matematik jarayon. Matnni ma'nosiz matnga aylantirish uchun algoritmdan foydalanadi, bu shifrlangan matn va matnni mazmunli matnga tarjima qilish uchun kalit talab qilinadi. Bulutli xavfsizlik uchun ishlatiladigan ko'plab algoritmlar bundan keyin ham muhokama qilinadi.

Bulutli tizimlarda kriptografik shifrlash algoritmlari yordamida quyidagi xavfsizlik muammolari bartaraf etiladi.

Bulutli tizimlarda kriptografik shifrlash algoritmlari yordamida quyidagi xavfsizlik muammolari bartaraf etiladi.

(Confidentiality) Maxfiylikni ta’minlash
(Data integrity) Ma’lumotlar yaxlitligini ta’minlash
(Authentication) Ma’lumotlarni autentifikatsiyalash
(Non repudiation) Rad etmaslikni ta’minlash

Bulut tizimlarida foydalaniladigan shifrlash algoritmlari.

Bulut tizimlarida foydalaniladigan shifrlash algoritmlari.

DES
AES
RSA
TDES
Gamomorfik algoritmlar

1. Ma'lumotlarni shifrlash standarti (DES)

• 1. Ma'lumotlarni shifrlash standarti (DES)

Kengaytirilgan shifrlash standarti (AES)

• Kengaytirilgan shifrlash standarti (AES)

 Rivest, Shamir va Adleman (RSA)

•  Rivest, Shamir va Adleman (RSA)

Triple-DES (TDES) – Des algoritmining takomillashtirilgan versiyasi bo’lib, bardoshlilikni oshirish uchun kalit hajmi oshirilgan 168bit.Faqat kalit o’lchami oshirilgan ishning qolgan qismi DES algoritmiga o’xshash.

Triple-DES (TDES) – Des algoritmining takomillashtirilgan versiyasi bo’lib, bardoshlilikni oshirish uchun kalit hajmi oshirilgan 168bit.Faqat kalit o’lchami oshirilgan ishning qolgan qismi DES algoritmiga o’xshash.

K1

• Encrypt DES

K2

• Decrypt DES

K3

• Encrypt DEs

Gomomorfik algoritm

Gomomorfik algoritm

• Ushbu algoritmda shifrlash va shifrni hal qilish mijoz va provayder bilan amalga oshiriladi, bu shifrlangan ma'lumotlar bilan ishlashi mumkin. Bu mijoz va xizmat ko'rsatuvchi provayder o'rtasida ma'lumotlarni uzatishda ma'lumotlar tahdidlari muammosini hal qiladi, xizmat ko'rsatuvchi provayderdan oddiy matnni yashiradi va provayder faqat shifrlangan matnda ishlaydi. U xizmat ko'rsatuvchi provayderdan asl ma'lumotlarni himoya qilish uchun murakkab matematik operatsiyani bajarishga imkon beradi.

E’tiboringiz uchun rahmat!