Mavzu: Autentifikatsiyalash faktorlari. Eri yordamida autentifikatsiyalash. Autentifikatsiya omillari

Web sayt va dasturiy vosita yordamida parollar hosil qilish.
Agar bardoshli va takrorlanmas parol hosil qilmoqchi bo’lsangiz parollar hosil qilish dasturiy vositalardan yoki veb saytda online parol yaratib olishingiz mumkin. Buning uchun https://1password.com/ru/password-generator/ manziliga murojaat qiling.

Hosil bo’lsan veb sahifa yangi parol hosil qilish uchun “Случайный парол” tanlanadi, parol uzunligini belgilash uchun “Длина” ko’rsatkichi 8 raqamiga keltiriladi. “Цифр” va “Символы” oynalari kursor bilan belgilab qo’yiladi. Yuqori oynada yangi parol hosil qilinadi. Agar boshqa parol yaratmoqchi bo’lsak tugmasi bosiladi.

Yangi parol hosil qilishda https://passwordsgenerator.net/ru/ veb manzildan ham foydalanish mumkin.
Parolni bardoshligini online tekshirish
Buning uchun brauzer veb sayt manzillari oynasiga https://password.kaspersky.com/ru/ sayt manzilini yozamiz va Enterni bosamiz.

Hosil bo’lgan oynadan “Проверьте свой парол” oynasiga biz foydalanadigan parolni kiritib tekshirib ko’ramiz. Parolimiz bardoshligini tekshirib ko’ramiz:

Elektron raqamli imzo (ERI) yordamida autentifikatsiyalash.
Elektron hujjatlarni tarmoq orqali almashishda ularni ishlash va saqlash harajatlari kamayadi, qidirish tezlashadi. Ammo, elektron hujjat muallifini va hujjatning o’zini autentifikatsiyalash, ya’ni muallifning haqiqiyligini va olingan elektron hujjatda o’zgarishlarning yo’qligini aniqlash muammosi paydo bo’ladi.
Elektron hujjatlarni auentifikatsiyalashdan maqsad ularni mumkin bo’lgan jinoyatkorona xarakatlardan himoyalashdir. Bunday xarakatlarga quyidagilar kiradi:
- faol ushlab qolish - tarmoqqa ulangan buzg’unchi hujjatlarni (fayllarni) ushlab qoladi va o’zgartiradi.
- maskarad – abonent S hujjatlarni abonent V ga abonent A nomidan yuboradi;
- renegatlik – abonent A abonent V ga xabar yuborgan bo’lsada, yubormaganman deydi;
- almashtirish – abonent V hujjatni o’zgartiradi, yoki yangisini shakillantiradiva uni abonent A dan olganman deydi;
- takrorlash – abonent A abonent V ga yuborgan hujjatni abonent S takrorlaydi.
Jinoyatkorona xarakatlarning bu turlari o’z faoliyatida kompyuter axborot texnologiyalaridan foydalanuvchi bank va tijorat strukturalariga, davlat korxona va tashkilotlariga xususiy shaxslarga ancha- muncha zarar yetkazishi mumkin.
Elektron raqamli imzo metodologiyasi xabar yaxlitligini va xabar muallifining xaqiqiyligini tekshirish muammosini samarali hal etishga imkon beradi.
Elektron raqamli imzo telekommunikatsiya kanallari orqali uzatiluvchi matnlarni autentifikatsiyalash uchun ishlatiladi. Raqamli imzo ishlashi bo’yicha oddiy qo’lyozma imzoga o’xshash bo’lib, quyidagi afzalliklarga ega:
- imzo chekilgan matn imzo qo’ygan shaxsga tegishli ekanligini tasdiqlaydi;
- bu shaxsga imzo chekilgan matnga bog’liq majburiyatlaridan tonish imkoniyatini bermaydi;
- imzo chekilgan matn yaxlitligini kafolatlaydi.
Elektron raqamli imzo - imzo chekiluvchi matn bilan birga uzatiluvchi qo’shimcha raqamli xabarning nisbatan katta bo’lmagan sonidir
Elektron raqamli imzo asimmetrik shifrlarning qaytaruvchanligiga hamda xabar tarkibi, imzoning o’zi va kalitlar juftining o’zaro bog’liqligiga asoslanadi. Bu elementlarning xatto birining o’zgarishi raqamli imzoning haqiqiyligini tasdiqlashga imkon bermaydi. Elektron raqamli imzo shifrlashning asimmetrik algoritmlari va xesh–funktsiyalari yordamida amalga oshiriladi.
Elektron raqamli imzo tizimining qo’llanishida bir- biriga imzo chekilgan elektron hujjatlarni jo’natuvchi abonent tarmog’ining mavjudligi faraz qilinadi. Har bir abonent uchun juft – mahfiy va ochiq kalit generatsiyalanadi. Mahfiy kalit abonentda sir saqlanadi va undan abonent elektron raqamli imzoni shakllantirishda foydalanadi.
Ochiq kalit boshqa barcha foydalanuvchilarga ma’lum bo’lib, undan imzo chekilgan elektron hujjatni qabul qiluvchi elektron raqamli imzoni tekshirishda foydalanadi.
Elektron raqamli imzo tizimi ikkita asosiy muolajani amalga oshiradi:
- raqamli imzoni shakllantirish muolajasi;
- raqamli imzoni tekshirish muolajasi.
Imzoni shakllantirish muolajasida xabar jo’natuvchisining maxfiy kaliti ishlatilsa, imzoni tekshirish muolajasida jo’natuvchining ochiq kalitidan foydalaniladi.