8- ma’ruza Mavzu: ssh protokoli Reja

SSh da MIM hujumi



Alisa quyidagini hisoblaydi:



Ammo Bob quyidagiga imzo chekadi:



Host asoslangan autentifikatsiyalash (Host authentication)

Ushbu usulda foydalanuvchi hostiga asoslangan holda autentifikatsiyalash amalga oshiriladi. Agar bir nechta foydalanuvchilar bir mashinada bo‘lsa u holda ular uchun yagona host kaliti mavjud bo‘lib, autentifikatsiyalash aynan shu kalitga asoslangan holda amalga oshiriladi. Ushbu holda foydalanuvchi o‘zining shaxsiy kaliti va shaxsini ta’minlash uchun sertifikatini yuboradi. Server esa ochiq kalitni aynan shu foydalanuvchiga tegishli yoki tegishli emasligini va imzoni haqiqiyligini tekshiradi.

SSh_MSG_USERAUTH_REQUEST

• 
  Foydalanuvchi ismi;
  
• 
  Xizmat nomi;
  
• 
  “hostbased”;
  
• 
  Ochiq kalitli algoritm nomi;
  
• 
  Mijoz hosti uchun sertifikat va ochiq kalit;
  
• 
  Mijoz hosti nomi;
  
• 
  Mijoz hostida foydalanuvchi ismi;
  
• 
  Imzo (sessiya raqami, va hak).