Фази автентифікації

Сутність фаз автентифікації.Процес автентифікації складається з таких фаз (рис. 20.7).

Рис. 20.20. Фази автентифікації

При цьому використання всіх фаз автентифікації окремо в часі є необов’язковим, воно може перекриватися (наприклад, виконуватися одночасно, а черговість фаз може залежати від механізму, що реалізується). На рис. 20.7 визначення фаз подано в такому розумінні.

Ініціююча фаза. На цій фазі має бути заявлена та перевірочна інформація автентифікації.

Змінна інформації автентифікації.Являє собою заявлену й перевірочну інформація автентифікації, яку комітент або менеджер подає для її зміни.

Розподілення. На цій фазі перевірочна інформація автентифікації об’єкта (наприклад, пред’явника або перевірника) розподіляється для використання при перевірці обмінної інформації автентифікації, наприклад, в автономному режимі роботи об’єкти-користувачі ІВК можуть одержувати сертифікати автентифікації, списки відкликаних сертифікатів.

Перевірка.На цій фазіпред’явник або перевірник можуть одержувати інформацію, що необхідна для генерування обмінної інформації автентифікації для потреби автентифікації. Причому можуть реалізовуватись різні процедури перевірки обмінної інформації автентифікації, перш за все за рахунок взаємодії з третьою довірчою стороною або за рахунок обміну повідомленнями між сторонами, що здійснюють автентифікацію. Наприклад, при використанні центру розподілення ключів в інтерактивному режимі пред’явник або перевірник можуть одержувати від центру розподілення ключів для автентифікації з іншим об’єктом таку інформацію, як сертифікат автентифікації.

Передавання. Це фаза передавання обмінної інформації автентифікації між пред’явником і перевірником.

Перевіряння.На цій фазі обмінна інформація автентифікації перевіряється на відповідність перевірочній інформації автентифікації. На цій фазі об’єкт, який неспроможний перевірити обмінну інформацію автентифікації самостійно, може взаємодіяти з третьою довірчою стороною, що виконує перевірку обмінної інформації автентифікації. У цьому випадку третя довірча сторона буде повертати позитивну чи негативну відповідь.

Блокування.Це фаза встановлення тимчасового стану неможливості автентифікації для комітента, який раніше, можливо, був автентифікованим.

Відновлення– це припинення стану блокування комітента.

Скасування– це видалення комітента з переліку санкціонованих комітентів.

Залучення третьої довірчої сторони. Для здійснення автентифікації може залучатися або не залучатися ТДС. У зв’язку з цим розрізнюють такі типи автентифікації [93, 12]:

- автентифікація без залучення третьої довірчої сторони;

- автентифікація із залученням третьої довірчої сторони;

- автентифікація за допомогою посередника;

- інтерактивна автентифікація;

- автономна автентифікація;

- автентифікація, коли пред’явник довіряє перевірникові.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Основні положення надання послуг автентифікації	\|	Класифікація комітентів і механізми автентифікації

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.005 сек.