Zbekiston respublikasi raqamli texnologiyalari va kommunikatsiyalarni rivojlantirish

WEP shifrlash mexanizmi nima uchun ishlatiladi?
Dastlab simsiz LAN uchun etarli xavfsizlikni ta'minlash qiyin edi. Xakerlar 
deyarli har qanday WiFi tarmog'iga simli ekvivalent maxfiylik (WEP) kabi xavfsizlik 
tizimlarining dastlabki versiyalarini siqib chiqarish orqali ulanishdi. Ushbu hodisalar o'z 
izlarini qoldirdi va uzoq vaqt davomida ba'zi kompaniyalar simsiz Wi-Fi qurilmalari va 
Wi-Fi ulanish nuqtalari o'rtasida uzatiladigan ma'lumotlarning bloklanishi va shifrdan 
chiqarilishi mumkinligidan qo'rqib simsiz tarmoqlarni umuman joriy qilmadi yoki 
umuman amalga oshirmadi
. Shunday qilib, 
ushbu xavfsizlik modeli simsiz tarmoqlarni 
biznesga integratsiyalashuv jarayonini sekinlashtirdi va uy sharoitida Wi-Fi tarmog'idan 
foydalanayotgan foydalanuvchilarni asabiylashtirdi. Keyin IEEE instituti ma'lumotlarni 
himoya qilish uchun 128 bitli AES shifrlash va autentifikatsiyani ta'minlash uchun keng 
qamrovli xavfsizlik modelini yaratishda ishlaydigan 802.11i ishchi guruhini yaratdi. Wi-
Fi Alliance ushbu 802.11i xavfsizlik spetsifikatsiyasining o'zining oraliq versiyasini 
taqdim etdi: Wi-Fi himoyalangan kirish (WPA - Wi-Fi himoyalangan kirish). WPA 
moduli 802.11 WEP tizimining zaifliklarini bartaraf etish uchun bir nechta 
texnologiyalarni birlashtiradi. Shunday qilib, WPA 802.1x standarti (simsiz 
mijoz 
qurilmalari, 
kirish nuqtalari va server o'rtasida uzatiladigan ma'lumotlarning o'zaro 
autentifikatsiyasi va kapsülasyonu) va kengaytiriladigan autentifikatsiya protokoli 
(EAP) yordamida ishonchli foydalanuvchi autentifikatsiyasini ta'minlaydi.
Shuningdek, WPA 128 bitli kalitlarni shifrlash yordamida WEP dvigatelini 
shifrlash uchun vaqtinchalik modul bilan jihozlangan va vaqtincha kalitlarning 
yaxlitligini ta'minlash protokoli (TKIP) dan foydalanadi. Va xabarlarni tekshirish 
summasi (MIC) yordamida ma'lumot paketlarini o'zgartirish yoki formatlashning oldi 
olinadi. 
Texnologiyalarning 
ushbu 
kombinatsiyasi 
ma'lumotlar 
uzatilishining 
konfidentsialligi va yaxlitligini himoya qiladi va kirishni boshqarish orqali xavfsizlikni 
ta'minlaydi, shunda faqat avtorizatsiya qilingan foydalanuvchilar tarmoqdan foydalana 
oladilar. 
WPA xavfsizligi va foydalanishni boshqarishni yanada takomillashtirish har bir 
simsiz foydalanuvchi uskunalari va kirish nuqtalari o'rtasidagi o'zaro aloqada yangi 
noyob kalit ustasini yaratish va autentifikatsiya seansini ta'minlashdir. Shuningdek, 
tasodifiy kalit generatorini yaratishda va har bir paket uchun kalitni yaratish jarayonida. 
IEEE-da, 802.11i standarti 2004 yil iyun oyida tasdiqlangan bo'lib, WPA texnologiyasi 
bilan ko'plab imkoniyatlarni kengaytirdi. Wi-Fi Alliance WPA2-da xavfsizlik modulini 
kuchaytirdi. Shunday qilib, 802.11 WiFi ma'lumotlarini uzatishning xavfsizlik darajasi 
korxonalarda simsiz echimlar va texnologiyalarni joriy qilish uchun zarur darajaga etdi. 
WPA-ga nisbatan 802.11i (WPA2) -dagi muhim o'zgarishlardan biri bu 128 bitli 
Advanced Encryption Standard (AES) dan foydalanish hisoblanadi. WPA2 AES 
ma'lumotlarning maxfiyligini
, autentifikatsiyasini, yaxlitligini va ijro etishdan 
himoyalanishini ta'minlash uchun CBC-MAC rejimiga qarshi kurashda (shifrlash va 
autentifikatsiyalashda bitta kalitdan foydalanishga imkon beruvchi shifr bloki uchun ish 

---

rejimi) 
foydalanadi. 
802.11i 
standarti, 
shuningdek, 
kirish 
nuqtasi 
bo'yicha 
foydalanuvchilarni 
tartibga 
solish 
uchun 
kalitlarni 
keshlash 
va 
oldindan 
autentifikatsiyani taklif qiladi.