Mavzu: Kalitlarni uzatish protokollari

---

---

Mavzu:Kalitlarni uzatish protokollari 
Ushbu matn Moskva fizika-texnika instituti (GU) Radiotexnika va boshqaruv 
tizimlari kafedrasining axborot xavfsizligi bo'yicha darslik uchun qayta yozilgan 
boblardan biri bo'ladi. Toʻliq qoʻllanma githubʼda mavjud (shuningdek, qoralama 
relizlarga qarang ). Habré-da men yangi "katta" qismlarni joylashtirishni 
rejalashtirmoqdaman, birinchidan, foydali sharhlar va sharhlarni to'plash uchun, 
ikkinchidan, jamiyatga foydali va qiziqarli mavzular bo'yicha ko'proq ma'lumot 
berish. 
Kalitlarni tarqatish vazifasi ko'plab abonentlar uchun ishonchli aloqa tarmog'ini 
qurishning ko'plab vazifalaridan biridir. Vazifa tarmoqning ikkita qonuniy 
abonentiga o'z vaqtida maxfiy seans shifrlash kalitini (va xabar 
autentifikatsiyasini) olishdir. Ushbu muammoning yaxshi yechimi quyidagi 
shartlarni qondiradigan asosiy tarqatish protokoli hisoblanadi. 

Protokolning ishlashi natijasida ikkita abonent o'rtasida maxfiy seans kaliti 
shakllanishi kerak. 

Kalit tarqatish protokolining muvaffaqiyatli bajarilishi abonentlarning 
muvaffaqiyatli o'zaro autentifikatsiyasini anglatishi kerak. Bu shunday 
bo'lmasligi kerakki, protokol tomonlardan biri nuqtai nazaridan 
muvaffaqiyatli yakunlandi, ikkinchi tomon esa hujumchi tomonidan taqdim 
etiladi. 

Protokolda faqat qonuniy tarmoq foydalanuvchilari ishtirok etishi 
mumkin. Tashqi foydalanuvchi obunachilardan birortasi bilan umumiy seans 
kalitini ololmasligi kerak. 

Tarmoqqa yangi abonentni qo'shish (yoki undan chiqarib tashlash) 
tarmoqning barcha ishtirokchilarini xabardor qilishni talab qilmasligi kerak. 
Oxirgi talab har bir abonent boshqa har qanday ishtirokchi bilan aloqa qilishning 
asosiy kalitini bilishi mumkin bo'lgan protokollarning bunday variantlarini darhol 
istisno qiladi. Ushbu variantlar yomon, chunki tizimning o'sishi bilan abonent-
abonent bosh kalitlari juftlari soni ishtirokchilar sonining kvadrati sifatida o'sib 
boradi. Shuning uchun, ko'rib chiqilayotgan echimlarning aksariyati tarmoqda bir 
yoki bir nechta ishonchli markazlar T ( Trent , ingliz ishonchidan ) 
ajratilganligidan iborat bo'lib, ular faqat barcha yuridik tarmoq ishtirokchilari va 
ularning kalitlari haqidagi ma'lumotlarga ega. Ular, shuningdek, ochiq yoki 
bilvosita seans kalitlarini shakllantirish protokollari ishtirokchilaridan biri sifatida 
ishlaydi. 

---

Maxsus ishonchli markazsiz va maxsus ishonchli markazga ega tarmoq opsiyalari 
T 
Ushbu muammoning yechimlarini tahlil qilishda muhim jihat shundaki, ma'lum bir 
vaqtda yaratilgan sessiya kalitlari seans kalitlarini yaratish uchun ishlatiladigan 
asosiy kalitlarga qaraganda kamroq ishonchli. . Xususan, tajovuzkor abonentlar 
o'rtasidagi muloqot paytida sessiya kalitini ololmasa ham, u buni biroz vaqt 
o'tgandan keyin (kunlar, haftalar, oylar) amalga oshirishi mumkin deb taxmin 
qilish kerak. Garchi ushbu seans kalitini bilish tajovuzkorga eski xabarlarni shifrini 
ochishga yordam beradi, lekin u allaqachon bilgan seans kaliti yordamida yangi 
seans o'rnatolmasligi kerak.