Axborot xavfsizligi protokollari fanidan yakuniy nazorat savollari protokolning vazifalari va xususiyatlarini keltiring?

43. Ochiq kalitli shifrlash algoritmlaridan foydalaniladigan protokollar tahlili?
Ochiq kalitlarni shifrlash algoritmlari, shuningdek, assimetrik shifrlash algoritmlari sifatida ham tanilgan, zamonaviy aloqa protokollarining asosiy komponenti hisoblanadi. Ular hech qachon uchrashmagan va ilgari ishonchli munosabatlarga ega bo'lmagan tomonlar o'rtasida xavfsiz ma'lumot almashish uchun ishlatiladi. Ochiq kalitlarni shifrlashdan foydalanadigan keng tarqalgan protokollardan biri bu veb-brauzerlar va veb-serverlar o'rtasidagi aloqani ta'minlash uchun ishlatiladigan Transport Layer Security (TLS) protokoli. TLS da server umumiy-xususiy kalitlar juftligini hosil qiladi va dastlabki qoʻl siqish paytida oʻzining ochiq kalitini mijozga yuboradi. Keyin mijoz serverning ochiq kaliti yordamida tasodifiy seans kalitini shifrlaydi va uni serverga qaytarib yuboradi. Shundan so‘ng server o‘zining shaxsiy kaliti yordamida seans kalitining shifrini ochishi mumkin va har ikki tomon undan sessiya davomida xabarlarni shifrlash va shifrlash uchun foydalanishi mumkin. Ochiq kalitlarni shifrlashdan foydalanadigan yana bir protokol Secure Shell (SSH) protokoli bo'lib, u masofadan kirish va tarmoq tizimlarida buyruqlarni bajarish uchun ishlatiladi. SSH-da server umumiy-xususiy kalit juftligini yaratadi va dastlabki qo'l siqish paytida o'zining ochiq kalitini mijozga yuboradi. Keyin mijoz serverning ochiq kaliti yordamida sessiya kalitini shifrlaydi va uni serverga qaytarib yuboradi. Shundan so‘ng server o‘zining shaxsiy kaliti yordamida seans kalitining shifrini ochishi mumkin va har ikki tomon undan sessiya davomida xabarlarni shifrlash va shifrlash uchun foydalanishi mumkin.
44. Shamir protokoli tasnifi?


45. Nidxem-Shreder protokoli tahlili?




46. Yahalom protokoli tahlili?
Bu prtokolga muvofiq A va V -foydalanuvchilar arbitr bilan umumiy kalitdan foydalanadilar. Protokol qadamlari ketma-ketligi quyidagidan iborat:
1. A - foydalanuvchi o‘zi ismi va tasodifiy sonini birlashtirib, B- foydalanuvchiga uzatadi:
A → B: A, R_{A .}
2. V - foydalanuvchi A - foydalanuvchining ismini, uning tasodifiy sonini va o‘zining tasodifiy sonini birlashtirib umumiy kalit bilan shifrlaydi. O‘zining ismini va natijani birlashtirib arbitrga uzatadi:
B → W: B, E_B (A, R_A, R_B)
3. Arbitr ikkita maʼlumotni hosil qiladi. Birinchi maʼlumot B- foydalanuvchining ismi, seans kalit, A va B - foydalanuvchilarning tasodifiy sonlaridan tashkil topgan. Bu maʼlumotni o‘zining va A - foydalanuvchining umumiy kaliti bilan shifrlaydi. Ikkinchi maʼlumot A - foydalanuvchining ismi va seans kalitidan tashkil topgan. Arbitr bu maʼlumotni o‘zi va B - foydalanuvchi uchun umumiy bo‘lgan kalit bilan shifrlaydi. So‘ngra bu maʼlumotlarni A -foydalanuvchiga uzatadi:

4. A - foydalanuvchi birinchi maʼlumotni deshifrlaydi va k -kalitni oladi. U R_A ni 1)- bosqichda uzatilgan qiymati bilan solishtiradi va to‘g‘ri ekanligiga ishonch hosil qiladi. So‘ngra A -foydalanuvchi B- foydalanuvchiga ikkita maʼlumot uzatadi, birinchi – arbitrning maʼlumoti, ikkinchisi – seans kalit bilan shifrlangan R_B -tasodifiy son:

5. B – foydalanuvchi birinchi maʼlumotni deshifrlab,k - kalitni oladi. Bu kalit yordamida ikkinchi maʼlumotni ochib, R_B ning qiymati 2) - bosqichda yuborilgani bilan mos kelishiga ishonch hosil qiladi. Natijada A va B - foydalanuvchilar aynan bir-birlari bilan aloqa bog‘laganlariga ishonch hosil qiladilar.