O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi Muhammad Al- xorazmiy nomidagi Toshkent Axborot Texnologiyalari Unversiteti Mustaqil ish Mavzu;ssl va ssh protokollarining xavfsizlik tahlili

Autentifikatsiya: Har qanday kirish usulida bo'lishi kerak
bo'lgan
muhim
xususiyatlardan
biri
bu
autentifikatsiyadir. Tashkilotlaringizdagi tizimlarga ruxsatsiz shaxslar
kirishini xohlamaysiz, shunday emasmi? SSH identifikatsiyani tekshirish
orqali kuchli autentifikatsiyani qo'llash orqali ushbu xavfni yo'q qiladi.
SSH qanday ishlaydi
Odamlarning SSH va SSL haqida chalkashib ketishining yana bir
sababi ikkalasining ishlashidagi o'xshashlikdir. Xuddi SSL/TLS singari, SSH
ham ochiq kalit kriptografiyasi yoki assimetrik shifrlash texnologiyasida
ishlaydi.
Siz taxmin qilganingizdek, bu usul kriptografik kalitlar juftligidan
foydalanishni ham o'z ichiga oladi: ochiq kalit va shaxsiy kalit. Shunday
qilib, bitta shaxsiy kalit u bilan bog'langan faqat bitta ochiq kalitga ega
bo'ladi va aksincha. Ushbu kalitlar ba'zan "SSH kalitlari" deb hisoblanadi.
Ochiq kalit serverda saqlanishi kerak, shaxsiy kalit esa masofaviy
kirishni talab qilgan mijoz tomonidan saqlanishi kerak. Agar
foydalanuvchi masofaviy ulanishni so'rasa, server shaxsiy kalitni
tekshiradi va keyin faqat kimgadir masofadan kirishga ruxsat beradi.

---

Tarmoq xavfsizligida SSH dan foydalanish
SSH odatda quyidagilar uchun ishlatiladi:
Foydalanuvchilar va avtomatlashtirilgan jarayonlar uchun xavfsiz
masofaviy kirishni osonlashtirish;
Interaktiv va avtomatlashtirilgan fayllarni uzatishga ruxsat
berish; va
Masofaviy buyruqlarni berish.
SSH va SSL: farq
Ko'rib turganimizdek, SSL va SSH nafaqat nomlari jihatidan o'xshash,
balki ularning funktsiyalari va ishlash usulida ham o'xshashdir. Biroq,
ularning ikkalasi o'rtasida bitta harf farqi bor va bu ikkita farq uchun
mavjud.
SSL va SSH o'rtasidagi birinchi farq ularning qo'llanilishidir. SSL
asosan veb-sayt va mijozlar o'rtasida xavfsiz ulanishni o'rnatish uchun
ishlatiladi, SSH esa xavfsiz bo'lmagan tarmoqlarda xavfsiz masofaviy
ulanishlarni yaratish uchun ishlatiladi.
SSL va SSH o'rtasidagi ikkinchi farq ularning ikkalasi ham ishlaydigan
usulda. SSH va SSL ikkalasi ham ochiq kalit kriptografiyasiga tayansa-
da , SSL ochiq kalit infratuzilmasida ishlaydi. Bu shuni anglatadiki, u
CAlarni o'z ichiga oladi va shuning uchun raqamli sertifikatlardan
foydalanishni o'z ichiga oladi. Boshqa tomondan, SSH raqamli
sertifikatlarni o'z ichiga olmaydi va faqat kalit almashinuviga
tayanadi. Boshqacha qilib aytadigan bo'lsak, SSHni amalga oshirmoqchi
bo'lgan tashkilot sertifikat organiga murojaat qilishi shart emas. U
o'zining kalit juftlarini chiqarishi va kalitlarni tegishli foydalanuvchilarga
tarqatishi mumkin.
SSL va SSH: yonma-yon taqqoslash