Xorijiy davlatlarda elektron raqamli imzo algoritmlari tahlili.
1. Elektron raqamli imzoni yaratishda algoritmlar tahlili
Mazkur ish kriptografiyaning muhim vazifalaridan biri - elektron raqamli imzoga bag‟ishlangan. Elektron raqamli imzo (ERI) biror hujjatning muallifini bir qiymatli o‟rnatish uchun zarur. ERI biror hujjat yoki shartnomaning haqiqiyligini ta‟minlovchi oddiy imzoning analogidir. Ushbu ishda RSA, ElGamal va DSA algoritmlarining afzalliklari va kamchiliklari qarab chiqilgan
Mazkur ish kriptografiyaning muhim vazifalaridan biri – elektron raqamli imzoga bag‟ishlangan. Elektron raqamli imzo (ERI) biror hujjatning muallifini bir qiymatli o‟rnatish uchun zarur.
Elektron raqamli imzo — Elektron hujjatdagi mazkur elektron hujjat axborotini elektron raqamli imzoning yopiq kalitidan foydalangan holda maxsus oʻzgartirish natijasida hosil qilingan hamda elektron raqamli imzoning ochiq kaliti yordamida elektron hujjatdagi axborotda xatolik yoʻqligini aniqlash va elektron raqamli imzo yopiq kalitining egasini identifikatsiya qilish imkoniyatini beradigan imzo. (qonun)Qonunda talab etilgan shartlarga rioya etilgan taqdirda elektron raqamli imzo qogʻoz hujjatga shaxsan qoʻyilgan imzo bilan bir xil ahamiyatga egadir. Elektron maʼlumotlarni kriptografik oʻzgartirish natijasida hosil qilingan belgilar ketma-ketligi. Elektron raqamli imzo maʼlumotlar blokiga qoʻshib qoʻyiladi va blokni qabul qiluvchiga, manbani va maʼlumotlarning butunligini tekshirish hamda soxtalashtirishdan muhofazalanish imkonini beradi. Hozirgi kunga kelib, ayrim mamlakatlar qonunchilik yoʻli bilan raqamli imzodan foydalanishni layoqatliligini qonunlashtirib qoʻyganlar. Elektron raqamli imzo kalitlari sertifikatlari roʻyxatga olish markazlari tomonidan beriladi.
Yangi pochta qutisini ochish sahifasi ochiladi. Bu sahifada yangi ochilayotgan qutining egasi haqidagi ma’lumotlar kiritiladi.
Bunda quyidagi ma’lumotlar kiritiladi:
Имя – Ismingiz
Фамилия – Familiyangiz
Деньрождения – tug‘ilgan kun, oy va yilingiz
Город – siz yashaydigan shahar (to‘ldirish shart emas). Shahar nomining dastlabki harflarini kiritishingiz bilan mayl.ru xizmati bazasiga kiritilgan shaharni va davlatlarning to‘liq nomi taklif qilib turiladi. Taklif qilingan shaharni tanlasangiz, matn bloki avtomatik tarzda to‘ldiriladi.
Autentifikatsiya usullari tahlil Autentifikatsiyaning keng tarqalgan sxemalaridan biri oddiy autentifikatsiyalash bo’lib, u an’anaviy ko’p martali parollarni ishlatishiga asoslangan. Tarmoqdagi foydalanuvchini oddiy autentifikatsiyalash muolajasini quyidagicha tasavvur etish mumkin. Tarmoqdan foydalanishga uringan foydalanuvchi kompyuter klaviaturasida o’zining identifikatori va parolini teradi. Bu ma’lumotlar autentifikatsiya serveriga ishlanish uchun tushadi. Autentifikatsiya serverida saqlanayotgan foydalanuvchi identifikatori bo’yicha ma’lumotlar bazasidan mos yozuv topiladi, undan parolni topib foydalanuvchi kiritgan parol bilan taqqoslanadi. Agar ular mos kelsa, autentifikatsiya muvaffaqiyatli o’tgan hisoblanadi va foydalanuvchi legal (qonuniy) maqomini va avtorizatsiya tizimi orqali uning maqomi uchun aniqlangan xuquqlarni va tarmoq resurslaridan foydalanishga ruxsatni oladi.
Do'stlaringiz bilan baham: |
