Серверден кардарга кайсы ачкычтар өткөрүлөт?

Титул керек эмес, эрежелер боюнча:

Серверден кардарга ар кандай ачкычтар өткөрүлүшү мүмкүн, контекстке жана колдонулган протоколго жараша. Негизги түрлөрү:

Жалпы ачкычтар: Асимметрдик криптографияда сервер өзүнүн жалпы ачкычын кардарга өткөрө алат. Бул:
- Кардардан маалыматтарды шифрлөө, ал гана сервер (каржы ачкычы менен) дешифрлөөгө мүмкүнчүлүк берет.
- Сервер тарабынан түзүлгөн сандык кол коюуну текшерүү.
Сеанс идентификаторлору / Сеанс токендери: Бул таза криптографиялык ачкычтар эмес, бирок колдонуучунун сеансын идентификациялоого рол ойнойт. Сервер уникалдуу идентификаторду кардар аутентификациясынан кийин түзүп, аны (көбүнчө cookie түрүндө) жөнөтөт. Кардар кийинчерээк бул IDны суранычтарга кошуп, сеанс абалын сактайт.
Симметрдик шифрлөө ачкычтары: Симметрдик ачкычтар түздөн-түз берилбесе да, алар көбүнчө корголгон байланыш орнотуу процессинде (мисалы, TLS/SSL протоколдору аркылуу) түзүлөт же макулдашылат. Сервер жана кардар Diffie-Hellman же анын варианттарын колдонуп, жалпы симметрдик ачкычты коопсуз жол менен макулдашышат, ал түздөн-түз өткөрүлбөйт. Бул симметрдик ачкыч сеанс ичинде бардык трафикти шифрлөө үчүн колдонулат.
Аутентификация жана уруксат берүү токендери (мисалы, JWT): Сервер кардарга аутентификациядан кийин токен (мисалы, JSON Web Token) берет. Бул токен колдонуучунун жана анын укуктарынын маалыматын камтыйт. Кардар бул токенди ар бир суранычта серверге жөнөтүп, өзүнүн жеке жана укуктарын ырастайт. Токен криптографиялык ачкыч эмес болсо да, ал сервердин (же бир нече сервердин/кызматтардын) белгилүү ачкычтары менен кол коюлган же шифрленген.
API ачкычтары / Кардардын сырдуу ачкычтары: Кээ бир архитектураларда сервер кардарга (мисалы, мобилдик тиркеме же башка кызматка) статикалык API ачкычын же сырдуу ачкычын берет, ал суранычтарды аутентификациялоо үчүн колдонулат. Бирок бул кардарлык тиркемелер үчүн коопсуздугу төмөн, анткени ачкыч чыгарып алынышы мүмкүн.
Сертификаттар: Сервер өзүнүн SSL/TLS сертификатын баштапкы корголгон байланыш орнотуу учурунда кардарга өткөрөт. Сертификат сервердин жалпы ачкычын камтыйт жана ишенимдүү ЦС тарабынан кол коюлган. Кардар сертификатты сервердин мыйзамдуулугун текшерүү жана анын жалпы ачкычын алуу үчүн колдонулат.

Мисал катары, HTTPS/TLS контекстинде жалпы ачкычты колдонуу:

Кардар TLS кол алышуусун баштайт.
Сервер өзүнүн сертификатын жөнөтөт, ал жалпы ачкычты камтыйт.
Кардар сертификатты текшерет (ишеним чынжыры, мөөнөтү жана башка) жана сервердин жалпы ачкычын алат.
Кардар убактылуу симметрдик ачкычды түзөт.
Кардар бул симметрдик ачкычды сервердин жалпы ачкычын колдонуп шифрлейт.
Кардар шифрленген симметрдик ачкычды серверге жиберет.
Сервер симметрдик ачкычты өзүнүн жеке ачкычын колдонуп дешифрлейт.
Кийинки маалымат алмашуу ушул макулдашылган симметрдик ачкыч менен шифрленет жана дешифрленет.

Негизги учурлар:

Серверден кардарга сырдуу/жеке ачкычтарды түздөн-түз өткөрүү абдан сунушталбайт коопсуздук үчүн.
Көп учурда сервер жалпы ачкычтарды, сеанс идентификаторлорун, токендерди өткөрөт же симметрдик ачкычтарды макулдашат.
Конкреттүү ачкыч түрлөрүнүн колдонушу сценарийге жараша болот (аутентификация, шифрлөө, сеансды сактоо жана башка).