|
Vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti kompyuter tarmoqlari
|
| bet | 4/4 | | Sana | 11.02.2024 | | Hajmi | 0,64 Mb. | | #154703 |
Bog'liq 1698222174 (3)Markazlashtirilgan (asosiy serverlar orqali) va markazlashtirilmagan ("ishonch veb-sayti" orqali) ochiq kalitlarni tarqatish modellarini qo'llab-quvvatlash.
Dastur interfeysining qulayligi . PGP dastlab keng doiradagi foydalanuvchilar uchun mahsulot sifatida yaratilgan, shuning uchun asosiy operatsion texnikani o'zlashtirish bir necha soat davom etadi.
3.2 GNU Maxfiylik himoyasi (GnuPG)
GnuPG PGP paketi uchun to'liq va erkin qayta taqsimlanadigan o'rnini egallaydi. Ushbu paket IDEA ning xususiy algoritmidan foydalanmaydi va shuning uchun hech qanday cheklovlarsiz foydalanish mumkin. GnuPG RFC2440 (OpenPGP) standartiga mos keladi.
3-rasm. GnuPG funksiyalari
4.3 Kripton
Krypton dasturiy ta'minot to'plami elektron hujjatlarning elektron raqamli imzosidan (ERI) foydalanish uchun mo'ljallangan.
Odatdagidek, floppi disklar umumiy kalitli fayllarni saqlash uchun ishlatiladi. Floppi disklardan tashqari, Krypton to'plami barcha turdagi asosiy vositalardan (smart kartalar, Touch Memory elektron planshetlari va boshqalar) foydalanish imkonini beradi.
Xulosa
Raqamli imzo quyidagilarni ta'minlaydi:
· Hujjatning manbasini aniqlash. "Hujjat" ta'rifining tafsilotlariga qarab, muallif, kiritilgan o'zgartirishlar, vaqt belgisi va boshqalar kabi maydonlar imzolanishi mumkin.
· Hujjatlarni o'zgartirishdan himoya qilish. Hujjatni (yoki imzoni) tasodifiy yoki qasddan o'zgartirish xeshni o'zgartiradi, shuning uchun imzo bekor bo'ladi.
· Mualliflik huquqidan voz kechishning mumkin emasligi. To'g'ri imzoni faqat shaxsiy kalitni bilish orqali yaratishingiz mumkin va u faqat egasiga ma'lum bo'lganligi sababli, egasi hujjatdagi imzosini rad eta olmaydi.
Quyidagi raqamli imzo tahdidlari mumkin:
· Buzg'unchi o'zi tanlagan hujjat uchun imzoni qalbakilashtirishga urinishi mumkin.
· Tajovuzkor hujjatni berilgan imzoga moslashtirishga urinishi mumkin, shunda imzo unga mos keladi.
Ishonchli xesh funksiyasidan foydalanilganda, asl xesh bilan bir xil soxta hujjat yaratish hisoblash qiyin. Biroq, bu tahdidlar maxsus xeshlash yoki imzo algoritmlaridagi zaifliklar yoki ularni amalga oshirishdagi xatolar tufayli amalga oshirilishi mumkin.
Biroq, raqamli imzo tizimlariga quyidagi tahdidlar hali ham mumkin:
· Shaxsiy kalitni o‘g‘irlagan tajovuzkor kalit egasi nomidan istalgan hujjatni imzolashi mumkin.
· Buzg'unchi hujjatni imzolash uchun egasini aldashi mumkin, masalan, ko'r imzo protokoli yordamida.
· Buzg'unchi egasining ochiq kalitini (kalit boshqaruviga qarang) o'ziniki bilan almashtirib, unga taqlid qilishi mumkin.
|
| |
