Kanal va seans sathlarida himoyalanganlik kanallarni shakllantirish protokollari

PPTP: autentifikatsiyalash

• PPTP: autentifikatsiyalash
• ▪ PPP autentifikatsiya usulari; 65
• ▪ PAP;
• ▪ CHAP;
• ▪ Microsoft Challenge Handshake Authentication Protocol (MS-CHAP). PPTP: ma’lumotni shifrlash
• ▪ PPTP protokolida RAS "shared-secret“ shifrlash jarayonidan foydalaniladi; ▪ Barcha tomonlarda shifrlash kaliti mavjud bo‘ladi;
• ▪ Microsoft tomonidan amalga oshirilgan RASda foydalanuvchi paroli taqsimlangan maxfiy ma’lumot sifatida qaralgan.
• ▪ Xeshlangan parol asosida tomonlar uchun shifrlash kaliti generatsiya qilinadi.
• ▪ RC4 shifrlash algoritmi xeshlangan paroldan olingan 40-bitli sessiya kaliti asosida ma’lumotlarni shifrlaydi.
• ▪ PPTP tuneli TCPni 1723 porti orqali amalga oshiriladi.

SSL tarmoq protokoli Transport Layer Security (TLS) dastlab yaratilgan Secure Sockets Layer (SSL) protokolining davomchisi sanalib, kompyuter tarmog‘ida aloqa xavfsizligini ta’minlash uchun yaratilgan va bir nechta kriptografik protokollar va algoritmlardan tashkil topgan. Ushbu protokolda X.509 sertifikatidan foydalanilgan bo‘lib, tomonlarni autentifikatsiyalashda assimetrik shifrlash algoritmlaridan foydalaniladi. X.509 sertifikati. Kriptografiyada X.509 standarti ochiq kalitli infratuzilmalar (public key infrastructure (PKI)) va imtiyozga asoslangan boshqarish infratuzilmalari (Privilege Management Infrastructure (PMI)) uchun mo‘ljallangan. Sertifikatning eng so‘ngi bandida (Signature Algorithm) sertifikatning undan yuqorigi bandida joylashgan ma’lumotga qo‘yilgan imzo va imzo qo‘yish uchun foydalanilgan algoritm nomi keltirilgan. Ushbu imzoni sertifikat beruvchi tashkilot o‘zining maxfiy kaliti asosida amalga oshiradi.

• SSL tarmoq protokoli Transport Layer Security (TLS) dastlab yaratilgan Secure Sockets Layer (SSL) protokolining davomchisi sanalib, kompyuter tarmog‘ida aloqa xavfsizligini ta’minlash uchun yaratilgan va bir nechta kriptografik protokollar va algoritmlardan tashkil topgan. Ushbu protokolda X.509 sertifikatidan foydalanilgan bo‘lib, tomonlarni autentifikatsiyalashda assimetrik shifrlash algoritmlaridan foydalaniladi. X.509 sertifikati. Kriptografiyada X.509 standarti ochiq kalitli infratuzilmalar (public key infrastructure (PKI)) va imtiyozga asoslangan boshqarish infratuzilmalari (Privilege Management Infrastructure (PMI)) uchun mo‘ljallangan. Sertifikatning eng so‘ngi bandida (Signature Algorithm) sertifikatning undan yuqorigi bandida joylashgan ma’lumotga qo‘yilgan imzo va imzo qo‘yish uchun foydalanilgan algoritm nomi keltirilgan. Ushbu imzoni sertifikat beruvchi tashkilot o‘zining maxfiy kaliti asosida amalga oshiradi.