Xost identifikatori protokoli. Xostni identifikatsiyalash protokoli (HIP) - bu "keng global tarmoq " kabi Internet protokoli ( IP ) tarmoqlarida foydalanish uchun mo'ljallangan xostni identifikatsiyalash texnologiyasi.Internetda ikki asosiy qidiruv yo'li bo'lib: IP manzillar va domen nomlari tizimi. HIP so'nggi nuqta identifikatori va IP manzilni aniqlash xizmatlariga bo'linadi. U ochiq kalitlar xavfsizligi infratuzilmasi asosidagi Host Identity (HI) nom maydonini taqdim etadi. Host identifikatori protokoli IP-manzillash va mobil aloqa uchun xavfsiz usullarni taqdim etadi. Xostni identifikatsiya qilish protokolini amalga oshiradigan tarmoqlarda ilovalardagi barcha IP manzillar olib tashlaydi va kriptografik xost identifikatorlari bilan almashtiriladi. Kriptografik kalitlar odatda o'z-o'zidan almashtirilib ishlab chiqariladi. Ilova va OSI modelining transport pog'onasida IP-manzillarni yo'q qilish natijasi TCP/IP da transport pog'onasining internet bilan ishlaydigan qatlamidan (tarmoq pog'onasi) ajralishi hisoblanadi. HIP IETF HIP ishchi guruhi tomonidan tasvirlangan. Internet Technology Research Group ( IRTF ) HIPni batafsilroq ko'rib chiqmoqda. Tadqiqotchi guruhlariga "eksperimental" yo'lda ishchi taklifni ( RFC ) tayyorlash vazifasi yuklangan, ammo shuni tushunish kerakki, tavsiya etilgan sifat va xavfsizlik xususiyatlari va standartlariga to'la talablariga javob berishi kerak. Standart hujjatlar o'rniga eksperimental hujjatlarni yaratishdan asosiy ko'zlangan maqsad mexanizmlarning ilovalarga va umuman Internetga ta'sir qilishi mumkin bo'lgan noma'lum ta'sirlardan iborat. Xost identifikatori (HI) nom maydoni. "Host Identity" (HI) nomi, IP protokolining protocol o'qidagi har qanday tizimni nomlash uchun statistik ravishda jahon miqyosidagi yagona nom hisoblanadi. Har bir HI nomi 256 bitdan iborat va uni har qanday IP tarmog'idagi qurilmani aniqlash uchun ishlatish mumkin. HI, Host Identity Protocol (HIP) deb ataladigan tarmoq arxitekturasida ishlatiladi. Bu, IP manzillari kabi tarmoqdagi qurilmalarni aniqlashning oddiy usullariga qarshi alternativa hisoblanadi.. Ushbu identifikatsiya odatda IP stek bilan bog'lanadi, lekin ular bilan cheklanmaydi. Tizimda bir nechta identifikator bo'lishi mumkin, ba'zilari "yaxshi ma'lum", ba'zilari nashr etilmagan yoki "anonim". Tizim oʻz identifikatorini oʻzi tasdiqlay oladi yoki shaxsni tasdiqlovchi hujjatni “notarial tasdiqlash” uchun DNS Security ( DNSSEC ), Pretty Good Privacy ( PGP ) yoki X.509 kabi uchinchi tomon autentifikatoridan foydalanishi mumkin. Xost identifikatorlari dastlab DNSSEC yordamida autentifikatsiya qilinishi kutilmoqda. Nazariyaviy ravishda, "statistikaviy jahon bo'ylab yagona bo'lish ehtimoliyatiga egalar bo'lgan har qanday nom, "xost identifikatori" sifatida xizmat qila olishadi.. Biroq, mualliflarning fikriga ko'ra, "ochiq kalit juftligi" dan kalit yaxshiroq xost identifikatorini yaratadi. Ochiq kalitga asoslangan HI HIP paketlarni autentifikatsiya qilishi va ularni o'rtadagi odam hujumlaridan himoya qilishi mumkin. HIPda DoS himoyasining ko'p qismini ta'minlash uchun autentifikatsiya qilingan datagramlar talab qilinganligi sababli, HIPda Diffie-Hellman aloqasi autentifikatsiya qilinishi kerak. Shunday qilib, amaliyotda faqat HI ochiq kaliti va autentifikatsiya qilingan HIP xabarlari qo'llab-quvvatlanadi. HIPning afzalliklari. Oldingi vaqtlarda (ya'ni, IP tarmoqning protokoli uchun), IP protokoli tizimi 4 ta "klassik" xususiyatidan (invariantlaridan) foydalanardi: Butun dunyoda yozmalarida biz ikkinchi invariantdan (harakatlanish va ko'pmaqsadli qidirish uchun) iloji borib, birinchi va to'rtinchi invariantlardan qurilishda rad etilishga majbur bo'ldik. Domenga xos IP - bu birinchi invariantsiz to'rtinchi invariantni tiklashga urinish. IPv6 birinchi invariantni tiklashga urinishdir. Internetda kam sonli ma'noga ega DNS-nomlari mavjud. Ya'ni, agar ular to'liq saviyaliy domen nomiga ega bo'lsa ( FQDN ), bu nom odatda NAT qurilmasi yoki masofaviy kirish serveriga tegishli bo'lib, tizimning o'zini emas, balki uning joriy ulanishini aniqlaydi. FQDN'lar (va ularning elektron pochta nomlari sifatidagi kengaytmalari) ma'lum bir tizimga qaraganda ko'proq nom berish xizmatlarini ko'rsatadigan dastur darajasidagi nomlardir. Shuning uchun Internetdagi ko'plab tizimlar DNS bilan ro'yxatdan o'tilmagan; ular boshqa Internet-xostlarni qiziqtiradigan xizmatlarga ega emaslar. DNS nomlari IP manzillarga IP bilan emas balki nom berib kirishdir. Bu faqat tarmoq va dastur pog'onalari o'rtasidagi munosabatni ko'rsatadi. DNS, Internetdagi yagona tarqatilgan ma'lumotlar bazasi sifatida, qisman DNSSEC-ga xos kalit yozuvlari va ilovalari tufayli boshqa nomlar uchun ombordir. Har bir nom maydoni kengaytirilishi mumkin bo'lsa-da (v6 bilan IP, KEY yozuvlari bilan DNS ), ularning hech biri host autentifikatsiyasini to'g'ri ta'minlay olmaydi yoki tarmoq va transport qatlamlari o'rtasida ajratuvchi vazifasini bajara olmaydi. Host identifikatori (HI) nom maydoni "IP va DNS nom maydonlari o'rtasidagi muhim bo'shliqni to'ldiradi" . HI ning qiziq tomoni shundaki, u aslida 3-tarmoq qatlamining invariantidan tashqari hamma narsani tashlab yuborish imkonini beradi. Ya'ni, "agar tarmoq sathi protokolidagi manba va maqsad manzillari qaytariladigan bo'lsa, hamma narsa yaxshi ishlaydi," chunki HIP xostni aniqlashga g'amxo'rlik qiladi va "reversibillik paketni tengdosh xostga qaytarishga imkon beradi" . Tarmoq sathining manzili tranzitda o‘zgargani yoki tengdoshingiz qaysi tarmoq sathi manzilidan foydalanishi sizni qiziqtirmaydi.