Класи механізмів автентифікації, де перевірник є ініціатором, та взаємна автентифікація

Механізми, що наведені нижче, можуть застосовуватися для випадків, коли ініціатором обмінів при автентифікації виступає перевірник. У табл. 20.1 наведено кількість передавань для випадків, коли ініціатором виступає пред’явник або перевірник.

Використання сертифікатів автентифікації.Механізми автентифікації, у яких ініціатором є перевірник, можна класифікувати за методами одержання перевірочної ІА. Для реалізації механізмів можуть використовуватись інтерактивні або автономні сертифікати, а також перевірочна ІА, яка надається додатковим шляхом, наприклад, з використанням захищених каналів. У механізмах, що розглядаються, сертифікат автентифікації надає доказ того, що ТДС здійснила зв’язок між даним розпізнавальним ідентифікатором та спеціалізованою перевірочною ІА.

Взаємна автентифікація.Взаємна автентифікація може здійснюватись із застосуванням однопрохідних механізмів (обмінів). Для цього можуть застосовуватись проміжні класи механізмів 1, 2, 3 та 4а. Причому обмін необхідно здійснювати в обох напрямках. Таким же чином і для проміжного класу механізмів автентифікації 4b однаковий тип механізму можна використовувати в обох напрямках, тобто перший запит на перевірку пароля може надсилатися разом із запитом на автентифікацію. Далі перетворення першого запиту на перевірку пароля має надсилатися разом із другим запитом на перевірку пароля (див. рис. 20.19). Проміжний клас механізму 4b, при його застосуванні в обох напрямках, вимагає однакового числа обмінів, тобто як і для звичайної направленої автентифікації.

При використанні проміжного класу 4с перетворення першого запиту на перевірку пароля може надсилатися разом із запитом на автентифікацію, а перетворення другого запиту на перевірку пароля може надсилатися з першим запитом на перевірку пароля.

Проміжний клас механізмів 4b може також використовуватися разом із механізмами класу 4с. У цьому випадку два запити на перевірку пароля поміщають разом із даними на передачу. У випадку симетричного шифрування заявлена та перевірочна ІА є однаковими, а перетворення виконується тільки один раз. У рзі асиметричного шифрування виконуються два перетворення окремо для перевірочної та заявленої ІА.

У проміжному класі 4d для реалізації направленої автентифікації необхідно не менше трьох обмінів між пред’явником і перевірником, у той час як для взаємної автентифікації потрібно щонайменше чотири передавання.

Необхідно враховувати, що передавання розпізнавальних ідентифікаторів у цих механізмах узгоджуються згідно з проміжними класами.

Рис. 20.19. Взаємна автентифікація з використанням механізмів із запитом на перевірку пароля (об’єкт А – ініціатор процесу автентифікації, об’єкт В – відповідач у процесі автентифікації)

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Класи механізмів автентифікації, коли пред’явник є ініціатором	\|	Загальна характеристика класів

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.005 сек.