|
Ni rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti
|
| bet | 12/14 | | Sana | 20.09.2022 | | Hajmi | 218.5 Kb. | | #26123 |
Bog'liq Ismoilov Ozod amaliyot kundaligiElektron imzo
IN ma'lumotlarni autentifikatsiya qilish muammosi nima? Oddiy xat yoki hujjat oxirida ijrochi yoki mas'ul shaxs odatda o'z imzosini qo'yadi. Bunday harakat odatda ikkita maqsadga xizmat qiladi. Birinchidan, qabul qiluvchi imzoni o'zida mavjud bo'lgan namuna bilan taqqoslab, xatning haqiqatini tekshirish imkoniyatiga ega. Ikkinchidan, shaxsiy imzo hujjat muallifligining qonuniy kafolati hisoblanadi. Oxirgi jihat har xil turdagi tijorat bitimlarini tuzishda, ishonchnomalarni, majburiyatlarni va hokazolarni rasmiylashtirishda ayniqsa muhimdir. Agar shaxs imzosini qog‘ozda qalbakilashtirish juda qiyin bo‘lsa va zamonaviy sud-ekspertiza usullaridan foydalangan holda imzo muallifligini aniqlash texnik tafsilot bo‘lsa, elektron imzo bilan vaziyat boshqacha. Har qanday foydalanuvchi oddiygina nusxa ko'chirish orqali bit-stringni soxtalashtirishi yoki jimgina hujjatga noqonuniy tuzatishlar kiritishi mumkin. Keng tarqalgan zamonaviy dunyo hujjatlarning elektron shakllari (shu jumladan maxfiy) va ularni qayta ishlash vositalari, qog'ozsiz hujjatlarning haqiqiyligi va muallifligini aniqlash muammosi ayniqsa dolzarb bo'lib qoldi. Ochiq kalitli kriptografik tizimlar bo'limida zamonaviy shifrlash tizimlarining barcha afzalliklari bilan ular ma'lumotlarni autentifikatsiya qilishga imkon bermasligi ko'rsatilgan. Shuning uchun autentifikatsiya vositalaridan kriptografik algoritmlar bilan birgalikda foydalanish kerak.
Kalit boshqaruvi
|
| | |
Muayyan IP uchun mos kriptografik tizimni tanlashdan tashqari, muhim masala kalitlarni boshqarishdir. Kriptotizimning o'zi qanchalik murakkab va xavfsiz bo'lsa, u kalitlardan foydalanishga asoslangan. Ikki foydalanuvchi o'rtasida maxfiy ma'lumotlar almashinuvini ta'minlash uchun kalitlarni almashish jarayoni ahamiyatsiz, ammo foydalanuvchilar soni o'nlab va yuzlab bo'lgan ISda kalitlarni boshqarish jiddiy muammo hisoblanadi. Kalit ma'lumotlar deganda ATdagi barcha faol kalitlarning yig'indisi tushuniladi. Agar asosiy ma'lumotlarning etarlicha ishonchli nazorati ta'minlanmagan bo'lsa, uni egallab olgan tajovuzkor barcha ma'lumotlarga cheksiz kirish huquqiga ega bo'ladi. Kalitlarni boshqarish - bu uchta elementni o'z ichiga olgan axborot jarayoni:
|
|
| |
