12-amaliy ish Mavzu: aaa protokolini tacacs+ va radius yordamida sozlash Ishdan masqad

Topshiriqlar

1. 
   Quyidagi GSM protokolidagi autentifikasiya jarayoni keltirilgan. Ushbu protokolni ikki tomonlama autentifikasiyani ta’minlovchi sifatida o’zgartiring.
   

15.1-rasm. GSM autentifikasiyasi va Shifrlash

2. 
   GSMda har bir home networkda AuC mavjud bo’lib, unda kalitlar saqlanadi. Uning o’rniga boshqacharoq usul, kalit diversifikasiyasi foydalanilgan bo’lsin. Kalit diversifikasiyasi quyidagicha ishlaydi. Xavfsiz kriptogarfik xesh funksiya h berilgan va faqat AuC ga ma’lum bo’lgan kalit mavjud. GSMda har bir foydalanuvchining unikal IMSI qiymati mavjud. Kalit diversifikasiyasida foydalanuvchi kaliti dan iborat bo’ladi va u mobil qurilmada saqlanadi. U holda AuC berilgan IMSI dan asosida kalitni generasiya qiladi.
   
   1. 
      Bu holda kalit diversifikasiyasining afzallini nimada?
      
   2. 
      Bu holda kalit diversifikasiyasining kamchiligi nimada?
      
   3. 
      Nima uchun GSMni loyihalashda ushbu holatga e’tibor berilmagan?
      
3. 
   Qaysi holatda GSMda anonimlik ta’minlanadi va u nimaga kerak?
   
4. 
   GSMda foydalanilgan A3 va A8 funksiyalarida qanday talab qo’yiladi?
   

Nazorat savollari

1. 
   GSM xavfsizlik arxitekturasi.
   
2. 
   GSMda anonimlik ta’minlash.
   
3. 
   GSMda autentifikasiyalash.
   

Foydanilgan adabiyotlar

1. 
   
2. 
   http://uz.infocom.uz/2007/08/23/simsiz-aloqa-tizimlarida-gsmgprs kanallaridan-foydalanish/ (murojat vaqti: 18.01.22).
   
3. 
   https://www.google.com/search?q=%D0%BF%D0%B5%D1%80%D0 (murojat vaqti: 18.01.22).