WLAN (WIRELESS LOCAL AREA NETWORK) TARMOQLARIDA XAVFSIZLIK

Аннотация

Ushbu maqolada WLAN tarmoqlarining xavfsizlik masalalari batafsil ko‘rib chiqilgan. U shaxsiy hudud tarmoqlari (PAN) uchun Bluetooth standartiga va Simsiz LAN (WLAN) uchun IEEE 802.11 standarti. ning kuchli va zaif tomonlari ushbu echimlar muhokama qilinadi va kelgusidagi rivojlanish va takomillashtirish istiqbollari taqdim etiladi. Nihoyat, mobil maxsus tarmoqlar uchun xavfsizlik masalalari kiritiladi. Kalit so‘zlar: Simsiz xavfsizlik, PAN, WAN, maxsus tarmoqlar. Mobil qurilmalar va simsiz texnologiyalar tez sur'atlar bilan rivojlanmoqda. O'rtasidagi chiziqlar mobil telefonlar PDA-lar bilan birlashgani sababli qo'l qurilmalari xiralasha boshlaydi va kitoblar ish stoli quvvatini oladi. Haqiqiy mobil bo'lish uchun hamma bir yoki bir nechtasini o'z ichiga olishi kerak imsiz texnologiyalar, ularga tengdoshlar orasidagi shaxsiy hududni shakllantirish imkoniyatini taklif qiladi (PAN) va mahalliy (LAN) tarmoqlariga kiring. Shuni hisobga olib, simsiz radio chastotasi (RF) signallar devorlar va binolardan tashqariga tarqaladi, simsiz chastotali uzatishni ta'minlash vazifasi murakkabdir. Yaxshiyamki, bu xavfsizlik muammolari hal qilinmoqda va echimlar topildi standartlashtirilgan. Simsiz tarmoqlar uchun xavfsizlik arxitekturasi Xavfsizlik arxitekturasi ma'lum bir tizimni himoya qilish uchun qo'llaniladigan barcha xavfsizlik choralari va usullaridan iborat. Bunday arxitekturani qatlamli tuzilma sifatida ko'rish mumkin, unda yuqori darajadagi chora-tadbirlar quyi darajadagi xizmatlardan foydalanadi: 1. Kriptografik primitivlar barcha yuqori darajadagi xavfsizlik protokollari tomonidan qo'llaniladigan qurilish bloklaridir. Simmetrik kalit blokli shifrlar va raqamli imzolar yaxshi ma'lum misollardir. 2. Kalitlarni boshqarish va autentifikatsiya qilish, ehtimol, eng muhim xavfsizlik protokollaridir, chunki ular xavfsiz marshrutlash tizimlari kabi ilg'or protokollar uchun zarurdir. Kalitlarni boshqarish sxemasi tarmoqdagi turli tugunlar o'rtasida maxfiy kalitlarni xavfsiz taqsimlash uchun funksionallikni ta'minlashi kerak. 3. Xavfsizlik siyosati tugunlar bo'ysunishi kerak bo'lgan "qoidalarni" belgilaydi. Masalan, faqat vakolatli foydalanuvchilarga simsiz tarmoqqa kirishga ruxsat bering yoki faqat RSN bilan himoyalangan ulanishlarga ruxsat bering. Shubhasiz, siyosatni belgilash qiyin va uni doimiy ravishda ko'rib chiqish kerak bo'ladi. BLUETOOTH XAVFSIZLIGI 1998 yil fevral oyida Bluetooth maxsus qiziqish guruhi (SIG) telekommunikatsiya sohasi yetakchilari tomonidan tashkil etilgan. Ushbu savdo assotsiatsiyasining asosiy vazifasi mobil telefonlar, kompyuterlar, PDA'lar, naushniklar va boshqa mobil qurilmalar bir-biri bilan simsiz aloqa qilishini tavsiflovchi Bluetooth spetsifikatsiyasini yaratish edi. 2000 yil iyun 8 YOSH OLIMLAR ILMIY-AMALIY KONFERENSIYASI in-academy.uz/index.php/yo oyida Bluetooth standarti Simsiz shaxsiy tarmoq ishchi guruhiga kiritildi (IEEE 802.15). Bluetooth simsiz texnologiyasi radio tarqatish orqali arzon narxlardagi qisqa masofali simsiz ovoz va ma'lumotlar ulanishini amalga oshiradi. Endi biz Bluetooth-ning xavfsizlik arxitekturasini muhokama qilamiz va uning xavfsizlik zaif tomonlari haqida umumiy ma'lumot beramiz. Xavfsizlik arxitekturasi Xavfsizlik arxitekturasining ikkita eng muhim qismi bu asosiy o'rnatish protokoli va shifrlash algoritmidir. Aytaylik, ikkita Bluetooth qurilmasi (A va B deb ataladi) xavfsiz muloqot qilishni xohlaydi. Dastlab bu qurilmalar umumiy umumiy sirga ega emas. Shuning uchun ular quyidagi amallarni bajaradilar: Birlik kalitini yaratish: Bluetooth qurilmasi birinchi marta yoqilganda, u birlik kaliti deb ataladigan narsani hisoblaydi. Bu har bir qurilma uchun noyob bo'lgan va deyarli hech qachon o'zgartirilmaydigan kalit. Bu tasodifiy raqam va Bluetooth manzilining funktsiyasidir (bu har bir qurilma uchun zavod tomonidan o'rnatilgan parametrdir). Ishga tushirish kalitini yaratish: Bluetooth qurilmalari hali ham seansni kalitlarini baham ko'rmaydi. Bu turli bosqichlarda amalga oshiriladi. Birinchidan, ishga tushirish kaliti yaratiladi. Ushbu vaqtinchalik kalit tasodifiy raqam (muloqotni boshlagan qurilma tomonidan ishlab chiqariladi), umumiy shaxsiy identifikatsiya raqami (PIN) va PIN-kod uzunligi L funktsiyasidir. PIN-kod ikkala qurilmada ham kiritilishi kerak va uzunligi 8 va 128 bit orasida tanlanishi mumkin. Agar qurilmalardan birida kirish interfeysi bo'lmasa, qattiq PIN-kod ishlatiladi (ko'pincha standart qiymat 0000). Natijada vaqtinchalik umumiy kalit (insializatsiya kaliti). 1.O'zaro (mutual) autentifikatsiya protokoli O'zaro (Mutual) autentifikatsiya: Endi ikkala qurilma ham kalitni baham ko'radi va o'zaro autentifikatsiyani amalga oshiradi chaqiruv-javob protokoliga asoslangan tekshirish protokoli. Ushbu protokol ikki marta amalga oshiriladi. Birinchidan, 1-rasmda ko'rsatilganidek, B o'zini A ga autentifikatsiya qiladi. Agar bu autentifikatsiya muvaffaqiyatli bo'lsa, rollar almashtiriladi (B tekshirgichga, A esa isbotlovchiga aylanadi). Autentifikatsiya quyidag