• Гідрологія і Гідрометрія
• Господарське право
• Економіка будівництва
• Економіка природокористування
• Економічна теорія
• Земельне право
• Історія України
• Кримінально виконавче право
• Медична радіологія
• Методи аналізу
• Міжнародне приватне право
• Міжнародний маркетинг
• Основи екології
• Предмет Політологія
• Соціальне страхування
• Технічні засоби організації дорожнього руху
• Товарознавство продовольчих товарів

Класи механізмів автентифікації, де перевірник є ініціатором, та взаємна автентифікація

Механізми, що наведені нижче, можуть застосовуватися для випадків, коли ініціатором обмінів при автентифікації виступає перевірник. У табл. 20.1 наведено кількість передавань для випадків, коли ініціатором виступає пред’явник або перевірник.

Використання сертифікатів автентифікації.Механізми автентифікації, у яких ініціатором є перевірник, можна класифікувати за методами одержання перевірочної ІА. Для реалізації механізмів можуть використовуватись інтерактивні або автономні сертифікати, а також перевірочна ІА, яка надається додатковим шляхом, наприклад, з використанням захищених каналів. У механізмах, що розглядаються, сертифікат автентифікації надає доказ того, що ТДС здійснила зв’язок між даним розпізнавальним ідентифікатором та спеціалізованою перевірочною ІА.

Взаємна автентифікація.Взаємна автентифікація може здійснюватись із застосуванням однопрохідних механізмів (обмінів). Для цього можуть застосовуватись проміжні класи механізмів 1, 2, 3 та 4а. Причому обмін необхідно здійснювати в обох напрямках. Таким же чином і для проміжного класу механізмів автентифікації 4b однаковий тип механізму можна використовувати в обох напрямках, тобто перший запит на перевірку пароля може надсилатися разом із запитом на автентифікацію. Далі перетворення першого запиту на перевірку пароля має надсилатися разом із другим запитом на перевірку пароля (див. рис. 20.19). Проміжний клас механізму 4b, при його застосуванні в обох напрямках, вимагає однакового числа обмінів, тобто як і для звичайної направленої автентифікації.

При використанні проміжного класу 4с перетворення першого запиту на перевірку пароля може надсилатися разом із запитом на автентифікацію, а перетворення другого запиту на перевірку пароля може надсилатися з першим запитом на перевірку пароля.

Проміжний клас механізмів 4b може також використовуватися разом із механізмами класу 4с. У цьому випадку два запити на перевірку пароля поміщають разом із даними на передачу. У випадку симетричного шифрування заявлена та перевірочна ІА є однаковими, а перетворення виконується тільки один раз. У рзі асиметричного шифрування виконуються два перетворення окремо для перевірочної та заявленої ІА.

У проміжному класі 4d для реалізації направленої автентифікації необхідно не менше трьох обмінів між пред’явником і перевірником, у той час як для взаємної автентифікації потрібно щонайменше чотири передавання.

Необхідно враховувати, що передавання розпізнавальних ідентифікаторів у цих механізмах узгоджуються згідно з проміжними класами.

Рис. 20.19. Взаємна автентифікація з використанням механізмів із запитом на перевірку пароля (об’єкт А – ініціатор процесу автентифікації, об’єкт В – відповідач у процесі автентифікації)

Читайте також:

1. II. Класифікація видатків та кредитування бюджету.
2. V. Класифікація і внесення поправок
3. V. Класифікація рахунків
4. А .Маршалл - основоположник неокласичної теорії.
5. А. Структурно-функціональна класифікація нирок залежно від ступеню злиття окремих нирочок у компактний орган.
6. Абстрактні класи
7. Адміністративні провадження: поняття, класифікація, стадії
8. Аналітичні процедури внутрішнього аудиту та їх класифікація.
9. Антагоністичні - критеріальні класифікації надто спрощені, тому дослідники
10. Б. Некласична форма.
11. Багатоаспектне класифікування об’єктів винаходу
12. Базові поняття про класифікацію медичної техніки

Переглядів: 1029