Simsiz tarmoqlar xavfsizligi protokollari

Ko`pgina protokollarda TLS (yoki SSL) siz bog`liqliklardan foydalanish mumkin, bunday hollarda mijoz TLS ni o`rnatishni hohlasa o`rnatish paytida serverga ko`rsatib qo`yishi kerak. Bu shunga olib kelishi mumkin-ki yoki unifikatsiyalangan portning nomeridan foydalanish yordamida barcha bog`lanishlarni o`rnatish mumkin yoki ixtiyoriy portdan foydalanish bilan va mijoz tomonidan serverga uzatilgan maxsus buyruqlar yordamida, protokolni maxsus mexanizmlardan foydalanish bilan TLS protokolida bog`lanishlarni o`rnatish mumkin.

• Ko`pgina protokollarda TLS (yoki SSL) siz bog`liqliklardan foydalanish mumkin, bunday hollarda mijoz TLS ni o`rnatishni hohlasa o`rnatish paytida serverga ko`rsatib qo`yishi kerak. Bu shunga olib kelishi mumkin-ki yoki unifikatsiyalangan portning nomeridan foydalanish yordamida barcha bog`lanishlarni o`rnatish mumkin yoki ixtiyoriy portdan foydalanish bilan va mijoz tomonidan serverga uzatilgan maxsus buyruqlar yordamida, protokolni maxsus mexanizmlardan foydalanish bilan TLS protokolida bog`lanishlarni o`rnatish mumkin.

Mijoz va server TLS dan foydalanishni kelishilgan holda amalga oshiriladi va ular himoyalangan bog`lanishlar o`rnatish kerak. Bu tasdiqlangan bog`lanishlarining protseduralari yordamida amalga oshiriladi. Bu jarayon vaqtida mijoz va server xavfsizlik bog`lanishlarni o`rnatish uchun zarur bo`lgan turli xil kelishilgan parametrlarni qabul qiladi.

• Mijoz va server TLS dan foydalanishni kelishilgan holda amalga oshiriladi va ular himoyalangan bog`lanishlar o`rnatish kerak. Bu tasdiqlangan bog`lanishlarining protseduralari yordamida amalga oshiriladi. Bu jarayon vaqtida mijoz va server xavfsizlik bog`lanishlarni o`rnatish uchun zarur bo`lgan turli xil kelishilgan parametrlarni qabul qiladi.

Bog`lanishlarning himoyalangan seansini yaratish protseduralarining asosiy qadamlari quyidagilar:

• Bog`lanishlarning himoyalangan seansini yaratish protseduralarining asosiy qadamlari quyidagilar:
• Mijoz TLS ni qo`llab quvvatlovchi serverni yoqadi va himoyalangan bog`lanishlarni so`raydi;
• Mijoz shifrlash algoritmlari va xesh funksiyalarini himoyalovchi ro`yhatni ko`rsatadi;
• Server mijoz ko`rsatgan ro`yhatdan serverni himoya qiluvchi algoritmlarni tanlaydi;
• Server asl autentifikatsiya uchun mijozga raqamli sertfikat jo`natadi. Oddiy raqamli sertfikat server nomi, sertfikatsiyani tasdiqlash markazining nomi va serverning ochiq kalitidan iborat;