Двухкрокова аутентифікація

Однокрокова аутентифікація

Основні протоколи автентифікації

Стандарт Х.509 включає також три альтернативні процедури аутентифікації, що пропонуються в цілому ряді додатків. Усі ці процедури використовують підписи, побудовані за схемою з відкритим ключем. Передбачається, що кожна з двох сторін знає відкритий ключ іншої, одержавши відповідний сертифікат іншої сторони з каталогу або через те, що відповідний сертифікат був включений у вихідне повідомлення сторони, що ініціювала обмін.

Схеми всіх трьох процедур показані на рис. 3.

Однокрокова аутентифікація припускає передачу одного повідомлення від одного користувача (А) іншому (В), у якому встановлюється наступне.

Автентичність А і те, що повідомлення було створено А.

Що повідомлення призначалося для В.

Цілісність і оригінальність повідомлення (що воно не посилається другий раз).

Помітимо, що дана процедура встановлює лише автентичність джерела, а не автентичність одержувача.

Як мінімум, повідомлення повинне включати мітку дати-часу t, оказію r_А та ідентифікатор В і повинно бути підписане з використанням відкритого ключа А. Мітка дати-часу складається з часу видачі, що вказується необов'язково, і часу закінчення терміну дії. Це усуває можливість затримки доставки повідомлення. Оказію можна використовувати для того, щоб знайти атаку відтворення. Значення для оказії повинне бути унікальним протягом усього терміну дії повідомлення. Так, В може зберігати значення оказії до закінчення терміну їхньої дії і відкидати будь-які нові повідомлення з повторюваними значеннями оказії.

При простій аутентифікації повідомлення служить для того, щоб представити посвідчення стороні В. Але повідомлення може включати ще й супровідну інформацію. Ця інформація (sgnData) утримується в області дії підпису, що гарантує її вірогідність і цілісність. Таке повідомлення можна також використовувати для того, щоб супроводжувати сеансовий ключ для В, шифрований відкритим ключем В.

Крім трьох зазначених вище елементів аутентифікації, двухкрокова аутентифікація встановлює додатково наступні факти.

Автентичність В й те, що відповідне повідомлення було створено В.

Що повідомлення призначалося для А.

Цілісність і оригінальність відповіді.

Двухкрокова аутентифікація, таким чином, дозволяє обом взаємодіючим сторонам перевірити автентичність один одного.

Відповідне повідомлення включає оказію А, що підтверджує відповідь. Воно також включає мітку дати-часу й оказію, сгенеровані В. Як уже відзначалося вище, повідомлення може включати підписану додаткову інформацію і сеансовий ключ, що шифрується відкритим ключем А.

1. A {t_A, r _A, B,sgnData,E_Kub[K_ab]}

(а) Однокрокова аутентифікація

1. A {t_A, , r _A, B,sgnData,E_Kub[K_ab]}

2. B {t_B, , r _B, A, , r _A, sgnData,E_Kub[K_ab]}

1. A {t_A, , r _A, B,sgnData,E_Kub[K_ab]}

2. B {t_B, , r _B, A, , r _A, sgnData,E_Kub[K_ab]}

3. A { r _B }

(в) Трьохкрокова аутентифікація

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Класифікація комітентів і механізми автентифікації	\|	Види атак на механізми та протоколи автентифікації

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.016 сек.