AĞ YÖNETİMİ VE BİLGİ GÜVENLİĞİ - Deneme Sınavı - 6

Aradaki adam saldırısında görüldüğü gibi kullanıcıların açık anahtarları için kimlik doğrulaması gerekmektedir. Bu amaçla sertifika kullanan çözümler ortaya konmuştur. Sertifika bir açık anahtarı, bir kişi, uygulama veya servis ile ilişkilendirmek için kullanılan bir dijital dokümandır. Sertifikaların yönetimi güvenilir üçüncü partiler tarafından yapılır.

Açık anahtar altyapısı veya kısaca PKI (Public Key Infrastructure) açık anahtar şifreleme yöntemleri için gerekli servisleri kapsar. Açık anahtar altyapısının kapsadığı bu servisler kullanıcıların, programların ve sistemlerin kullandığı sertifikaların üretilmesinden, yayımlanmasından, saklanmasından, yönetilmesinden ve kaldırılmasından sorumludur. PKI’nın sertifika yayımlamak, sertifika iptal etmek, sertifika iptal listelerini oluşturmak ve basmak, sertifika ve iptal listelerini saklamak ve erişime açmak ve anahtar yaşam döngüsünü yönetmek üzere temel işlevleri vardır.

PKI ile ilgili standartlar, PKI tanımlayıcı ve PKI uygulayıcı olmak üzere iki ayrı kategoriye ayrılmaktadır. PKI tanımlayıcı standartlar X.509, PKIX ve PKCS olarak sıralanır. PKI uygulayıcı standartlar ise S/MIME, SSL ve TLS ile IPSec olarak sıralanabilir.

Güçlü bir parola için aşağıda verilen özelliklere dikkat edilmelidir: En az sekiz karakter uzunluğunda olmalıdır. Parola oluştururken (a,b,c,…..,z), (A,B,C,…..,Z), (0,1,2,….,9) ve (?,@,!,….$) karakter kümelerinin her birinden en az bir karakter kullanılmalıdır. Sözlükte yer alan kelimeleri içermemelidir. Ad, soyad ve doğum tarihi gibi kişisel bilgiler içermemelidir. Belirli zaman aralıklarında yenilenmelidir. Önceden kullanılan parolalardan farklı olmalıdır. Aynı parola birden çok kimlik doğrulama sisteminde kullanılmamalıdır. Hatırlanması kolay ama başkaları tarafından tahmin edilmesi zor olacak şekilde uzun seçilmelidir.

Kullanıcı adı ve parola üzerine inşa edilmiş birçok yöntem vardır:Kullanıcı adı ve parola üzerine inşa edilmiş birçok yöntem vardır:
- Lokal depolama
- Merkezi depolama
- Kerberos
- Bir kullanımlık parola
Kerberos MIT tarafından geliştirilen bilet-tabanlı bir ağ kimlik doğrulama yöntemidir.

Biyometrik özellikler fizyolojik özellikler (pasif) ve davranışsal özellikler (aktif) olmak üzere iki grupta incelenir. Fizyolojik özellikler aşağıdaki gibi sıralanabilir:
- Parmak izi
- Yüz
- Kulak
- Retina
- İris
- El geometrisi
- Damar yapısı
Koku Davranışsal özellikler arasında aşağıdaki özellikler sayılabilir:
- Ses
- El yazısı
- Tuş vuruşu
- Dudak hareketi
- Yürüyüş tarzı

Aradaki adam saldırısı bütün açık anahtar şifreleme algoritmalarına karsı kullanabilen bir saldırı türüdür. Aradaki adam saldırısını gerçekleştirebilmek için iletişim ağının ele geçirilmesi gerekmektedir.

Dijital imza, sertifika sahibinin gizli anahtarı kullanılarak açık anahtarının ve kimliğinin şifrelenmesi ile elde edilir.

En yaygın ve kolay uygulanabilen kimlik doğrulama yöntemi kullanıcı adı ve parola çiftinden oluşur.

Kerberos, MIT tarafından geliştirilen bilet tabanlı bir ağ kimlik doğrulama yöntemidir.

Biyometrik yöntemler insanların fizyolojik veya davranışsal özelliklerinin belirli ölçütlere göre belirlenmesine ve daha sonra kimlik doğrulaması için karşılaştırılması üzerine kurulmuştur.

Fizyolojik özellikler aşağıdaki gibi sıralanabilir:
- Parmak izi
- Yüz
- Kulak
- Retina

Davranışsal özellikler arasında aşağıdaki özellikler sayılabilir:
- Ses
- El yazısı
- Tuş vuruşu
- Dudak hareketi
- Yürüyüş tarzı

Biyometrik kimlik doğrulama sistemlerinde kayıt olma ve kimlik doğrulama olmak üzere iki temel işlem vardır.

Bütün biyometrik yöntemler deneye dayalı (heuristic) yaklaşımlar üzerine kurulmuştur.

- Fiziksel: Veri bitlerinin alıcıya nasıl iletileceğinden sorumludur.
- Veri Bağlantısı: Uç düğümler arasında verinin hatasız bir şekilde transferini sağlar.
- Ağ: Verinin iletileceği ağ üzerinde en uygun yolu belirler.
- İletim: Verinin hangi protokoller kullanılarak iletileceğini belirler.
- Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumludur.
- Sunum: Verinin biçimsel düzenlemesinin yapıldığı katmandır.
- Uygulama: Ağ bağlantısını kullanacak programdır.

Web güvenliği tehditleri dört farklı grupta incelenebilir: I. Gizliliğe karsı tehditler arasında ağın gizli bir şekilde dinlenmesi II. Bütünlüğe yönelik tehditler arasında kullanıcı verisinin, iletim halindeki mesajın ve belleğin kötü amaç için değiştirilmesi yer almaktadır. III. Hizmet engellemeye yönelik tehditler yetkili kullanıcıların gerektiğinde servislere erişmelerine engel olurlar. IV. Kimlik doğrulama işlemine yönelik tehditler.

SSL kayıt protokolü çeşitli üst katman protokollerine temel güvenlik hizmetlerini sağlar. Özellikle istemci-sunucu etkileşimi için hizmet transferi sağlayan HTTP protokolü SSL üstünde çalışabilir.

Kayıt protokolü iletilecek veriyi belirli uzunlukta bloklar halinde parçalar ve sıkıştırma fonksiyonuna gönderir.

SSL kayıt protokolü işleminin son adımı aşağıdaki alanları içeren bir baslık hazırlamaktır: İçerik Tipi (8 bit), Başlıca Sürüm (8 bit), İkincil Sürüm (8 bit) ve Sıkıştırılmış Uzunluk (16 bit).