|
Referat guruh: 210-21 Bajardi Qurashov R. Tekshirdi: Gulomov sh. Nurafshon 2024
|
| bet | 2/6 | | Sana | 17.05.2024 | | Hajmi | 229,23 Kb. | | #240538 | | Turi | Referat |
Bog'liq Qurashov Ramazon II. Kengaytirilgan autentifikatsiya protokoli-transport qatlami xavfsizligi (EAP-TLS) simsiz tarmoqni autentifikatsiya qilish sohasida kengaytirilgan xavfsizlik mayoqchasi sifatida ajralib turadi. Boshqa EAP usullaridan farqli o'laroq, EAP-TLS mijoz qurilmalari va autentifikatsiya serverlari o'rtasida xavfsiz aloqa kanallarini o'rnatish uchun Transport Layer Security (TLS) ning mustahkam kriptografik mexanizmlaridan foydalangan holda sertifikatga asoslangan autentifikatsiya yondashuvidan foydalanadi. EAP-TLS ning asosiy komponentlari:
1. Raqamli sertifikatlar: EAP-TLS negizida mijozlar va serverlarning identifikatorlarini tasdiqlovchi elektron hisob ma'lumotlari bo'lib xizmat qiluvchi raqamli sertifikatlardan foydalanish yotadi. Ushbu sertifikatlar ishonchli sertifikat idoralari (CA) tomonidan beriladi va dastlabki qo'l siqish jarayonida har bir tomonni autentifikatsiya qilish uchun ishlatiladi. 2. O'zaro autentifikatsiya: EAP-TLS o'zaro autentifikatsiyani osonlashtiradi, bunda mijoz ham, autentifikatsiya serveri ham ulanish o'rnatishdan oldin bir-birining identifikatorini tekshiradi. Ushbu ikki tomonlama autentifikatsiya mexanizmi taqlid qilish hujumlari va ruxsatsiz kirish xavfini kamaytiradi va tarmoqning umumiy xavfsizlik holatini mustahkamlaydi. 3. Xavfsiz kanal yaratish: Raqamli sertifikatlar va kriptografik kalitlarni almashish orqali EAP-TLS TLS protokollari bilan shifrlangan xavfsiz aloqa kanalini o'rnatadi. Bu mijoz qurilmasi va autentifikatsiya serveri o'rtasida uzatiladigan maxfiy ma'lumotlarning maxfiyligini va tutib olish yoki buzishdan himoyalanganligini ta'minlaydi. EAP-TLS afzalliklari: 1. Kuchli xavfsizlik holati: EAP-TLS tarmoq aloqalarini turli tahdidlardan, jumladan, tinglash, o‘rtadagi odam hujumlari va seansni o‘g‘irlashdan himoya qilish uchun sertifikatga asoslangan autentifikatsiya va shifrlashdan foydalangan holda mustahkam xavfsizlik holatini taklif etadi.
|
| |
