indentifikasiya va avtorizatsiya

PPTX 8 стр. 50,8 КБ Бесплатная загрузка

8 стр.

FaylHub.uz

Скачать через Telegram

Размер 50,8 КБ

Тип файла PPTX

Страницы 8

Обновлено Дек 2025

Предварительный просмотр (5 стр.)

Прокрутите вниз 👇

1 / 8

презентация powerpoint indentifikatsiya va autentifikatsiya va avtorizatsiya kompyuter tizimida ro’yxatga olingan har bir subyekt (foydalanuvchi yoki foydalanuvchi nomidan xarakatlanuvchi jarayon) bilan uni bir ma’noda indentifikasiyalovchi axborot bog’liq bo’ladi. indentifikasiyalovchi axborot subyektga nom beruvchi son yoki simvollar satri bo’lishi mumkin. bu axborot subyekt indentifikatori deb yuritiladi. agar foydalanuvchi tarmoqda ro’yxatga olingan indentifikatorga ega bo’lsa u legal (qonuniy), aks xolda legal bo’lmagan (noqonuniy) foydalanuvchi hisoblanadi. kompyuter resurslaridan foydalanishdan avval foydalanuvchi kompyuter tizimining identifikasiya va autentifikasiya jarayonidan o’tishi lozim. identifikasiya (identification) - foydalanuvchini uning identifikatori (nomi) bo’yicha aniqlash jarayoni. bu foydalanuvchi tarmoqdan foydalanishga uringanida birinchi galda bajariladigan funksiyadir. foydalanuvchi tizimga uning so’rovi bo’yicha o’zining identifikatorini bildiradi, tizim esa uzining ma’lumotlar bazasida uning borligini tekshiradi. autentifikasiya (authentication) - ma’lum qilingan foydalanuvchi, jarayon yoki qurilmaning haqiqiy ekanligini tekshirish muolajasi. bu tekshirish foydalanuvchi (jarayon yoki qurilma) haqiqatan aynan o’zi ekanligiga ishonch hosil qilishiga imkon beradi. autentifikasiya o’tkazishda tekshiruvchi taraf tekshiriluvchi tarafning haqiqiy ekanligiga ishonch xosil qilishi …

2 / 8

sni avtorizasiyalanmagan shaxsdan ishonchli ajrata olmasa bu tizimda axborotning konfidensialligi va yahlitligi buzilishi mumkin. autentifikasiya va avtorizasiya muolajalari bilan foydalanuvchi xarakatini ma’murlash muolajasi uzviy bog’langan. ma’murlash (accounting) - foydalanuvchining tarmoqdagi harakatini, shu jumladan, uning resurslardan foydalanishga urinishini qayd etish. ushbu hisobot axboroti xavfsizlik nuqtai nazaridan tarmoqdagi xavfsizlik hodisalarini oshkor qilish, taxlillash va ularga mos reaksiya ko’rsatish uchun juda muximdir. o’zining haqiqiyligining tasdiqlash uchun subyekt tizimga turli asoslarni ko’rsatishi mumkin. subyekt ko’rsatadigan asoslarga bog’lik holda autentifikasiya jarayonlari quyidagi kategoriyalarga bo’linishi mumkin: - biror narsani bilish asosida. misol sifatida parol, shaxsiy identifikasiya kodi pin (personal identification number) xamda "surov javob" xilidagi protokollarda namoyish etiluvchi maxfiy va ochiq kalitlarni ko’rsatish mumkin; biror narsaga egaligi asosida. odatda bular magnit kartalar, smart-kartalar, sertifikatlar va touch memory qurilmalari; qandaydir daxlsiz xarakteristikalar asosida. ushbu kategoriya o’z tarkibiga foydalanuvchining biometrik xarakteristikalariga (ovozlar, ko’zining rangdor pardasi va tur pardasi, barmok izlari, kaft geometriyasi va x.) asoslangan usullarni oladi. bu …

3 / 8

da odatda doimiy parolga yoki tayanch iboroga asoslanuvchi muntazam uzgarib turuvchi qiymat ishlatiladi. "so’rov-javob" tizimi - taraflarning biri noyob va oldindan bilib bo’lmaydigan "so’rov" qiymatini ikkinchi tarafga jo’natish orqali autentifikasiyani boshlab beradi, ikkinchi taraf esa so’rov va sir yordamida xisoblangan javobni junatadi. ikkala tarafga bitta sir ma’lum bulgani sababli, birinchi taraf ikkinchi taraf javobini tugriligini tekshirishi mumkin. sertifikatlar va raqamli imzolar - agar autentifikasiya uchun sertifikatlar ishlatilsa, bu sertifikatlarda raqamli imzoning ishlatilishi talab etiladi. sertifikatlar foydalanuvchi tashkilotining mas’ul shaxsi, sertifikatlar serveri yoki tashqi ishonchli tashkilot tomonidan beriladi. internet doirasida ochiq kalit sertifikatlarini tarqatish uchun ochiq kalitlarni boshqaruvchi qator tijorat infratuzilmalari pki (public key infrastrusture) paydo buldi. foydalanuvchilar turli daraja sertifikatlarini olishlari mumkin. autentifikasiya jaryonlarini ta’minlanuvchi xavfsizlik darajasi buyicha xam turkumlash mumkin. ushbu yondashishga binoan autentifikasiya jarayonlari kuyidagi turlarga bulinadi: parollar va raqamli sertifikatlardan foydalanuvchi autentifikasiya; kriptografik usullar va vositalar asosidagi qatiy autentifikasiya; nullik bilim bilan isbotlash xususiyatiga ega bulgan autentifikasiya …

4 / 8

kasiya muvaffakiyatli utib, ulanish urnatilganidan sung buzgunchi foydalanuvchilardan birini chikarib tashlab, uning nomidan ishni davom ettiradi; takroriy uzatish (replay attack). foydalanuvchilar ning biri tomonidan autentifikasiya ma’lumotlari takroran uzatiladi; uzatishni saytarish (reflection attak). oldingi xujum variantlaridan biri bulib, xujum mobaynida niyati buzuk odam protokolning ushbu sessiya doirasida ushlab kolingan axborotni orkaga kaytaradi. majburiy kechikish (forced delay). niyati buzuk odam kandaydir ma’lumotni ushlab kolib, biror vaktdan sung uzatadi. matn tanlashli xujum ( chosen text attack). niyati buzuk odam autentifikasiya trafigini ushlab kolib, uzok muddatli kriptografik kalitlar xususidagi axborotni olishga urinadi. yukorida keltirilgan xujumlarni bartaraf qilish uchun autentifikasiya protokollarini kurishda kuyidagi usullardan foydalaniladi: "surov-javob", vakt belgilari, tasodifiy sonlar, indentifikatorlar, rakamli imzolar kabi mexanizmlardan foydalanish; autentifikasiya natijasini foydalanuvchilarning tizim doirasidagi keyingi xarakatlariga boglash. bunday misol yondashishga tarikasida autentifikasiya jarayonida foydalanuvchilarning keyinga uzaro alokalarida ishlatiluvchi maxfiy seans kalitlarini almashishni kursatish mumkin; - alokaning urnatilgan seansi doirasida autentifikasiya muolajasini vakti-vakti bilan bajarib turish va x. /docprops/thumbnail.jpeg

5 / 8

indentifikasiya va avtorizatsiya - Page 5

Хотите читать дальше?

Скачайте все 8 страниц бесплатно через Telegram.

Скачать полный файл

О "indentifikasiya va avtorizatsiya"

презентация powerpoint indentifikatsiya va autentifikatsiya va avtorizatsiya kompyuter tizimida ro’yxatga olingan har bir subyekt (foydalanuvchi yoki foydalanuvchi nomidan xarakatlanuvchi jarayon) bilan uni bir ma’noda indentifikasiyalovchi axborot bog’liq bo’ladi. indentifikasiyalovchi axborot subyektga nom beruvchi son yoki simvollar satri bo’lishi mumkin. bu axborot subyekt indentifikatori deb yuritiladi. agar foydalanuvchi tarmoqda ro’yxatga olingan indentifikatorga ega bo’lsa u legal (qonuniy), aks xolda legal bo’lmagan (noqonuniy) foydalanuvchi hisoblanadi. kompyuter resurslaridan foydalanishdan avval foydalanuvchi kompyuter tizimining identifikasiya va autentifikasiya jarayonidan o’tishi lozim. identifikasiya (identification) - foydalanuvchini uning identifikatori (nomi) bo’yicha an...

Этот файл содержит 8 стр. в формате PPTX (50,8 КБ). Чтобы скачать "indentifikasiya va avtorizatsiya", нажмите кнопку Telegram слева.

Теги: indentifikasiya va avtorizatsiya PPTX 8 стр. Бесплатная загрузка Telegram