Amaliy mashg’ulot №5 Mavzu: Himoyalashning kriptografik usullaridan foydalanish. Ishning maqsadi

Shifrlash algoritmlari 
Ayni paytda CIPFlar orasida talab qilinadigan kriptografik murakkablikni 
ta'minlash uchun etarli uzunlikdagi nosimmetrik va assimetrik kalitlardan foydalangan 
holda ochiq shifrlash algoritmlari ustunlik qilmoqda. Eng keng tarqalgan algoritmlar: 

nosimmetrik kalitlar - ruscha R-28147.89, AES, DES, RC4; 

assimetrik kalitlar - RSA; 

xash funktsiyalaridan foydalanish - R-34.11.94, MD4 / 5/6, SHA-1/2. 
Ko'pgina mamlakatlarda o'zlarining milliy standartlari mavjud. AQShda kalit 
uzunligi 128-256 bit bo'lgan o'zgartirilgan AES algoritmi va Rossiya Federatsiyasida R-
34.10.2001 elektron imzo algoritmi va blok-kriptografik algoritm R-28147.89 256 bitli 
kalit bilan ishlatiladi. Milliy kriptografik tizimlarning ayrim elementlarini mamlakat 

---

tashqarisiga eksport qilish taqiqlanadi; kriptografik ma'lumotlarni himoya qilish tizimini 
rivojlantirish litsenziyalashni talab qiladi. 
Uskuna shifrlash vositalari - bu ma'lumotlarni shifrlash, yozish va uzatish uchun 
dasturiy ta'minotni o'z ichiga olgan jismoniy qurilmalar. Shifrlash moslamalari ruToken 
USB shifrlovchi va IronKey flesh-disklari, kengaytma kartalari kabi shaxsiy qurilmalar 
shaklida amalga oshirilishi mumkin. Shaxsiy kompyuterlar, ixtisoslashgan tarmoq 
kalitlari va routerlari, ularning asosida to'liq himoyalangan kompyuter tarmoqlarini 
qurish mumkin. 
 
Axborotni himoya qilishning apparat kriptografik vositalari tezda o'rnatiladi va 
yuqori tezlikda ishlaydi. Kamchiliklari - dasturiy ta'minot va apparatga asoslangan 
kriptografik ma'lumotni himoya qilish vositalari bilan taqqoslaganda yuqori, xarajatlar 
va cheklangan yangilash imkoniyatlari. 
Shuningdek, o'rnatilgan CIPF bloklari turli xil qurilmalar ma'lumotlarni ro'yxatdan 
o'tkazish va uzatish, bu erda shifrlash va ma'lumotlarga kirishni cheklash talab etiladi. 
Bunday qurilmalarga avtomobil takometrlari, transport vositalarining fiksator 
parametrlari, tibbiy asbob-uskunalarning ayrim turlari va boshqalar kiradi. Bunday 
tizimlarning to'liq ishlashi uchun etkazib beruvchi mutaxassislari tomonidan CIPF 
modulini alohida faollashtirish talab qilinadi.