Механизмы определения свежести сообщения и существования пользователя: метка времени – 3 варианта (схемы, пояснения); стандартные варианты этих стратегий (схемы, пояснения).
Под «свежестью» понимают то, что информация была послана относительно недавно: . «Свежесть» информации свидетельствует о хорошей согласованности между отправителем и получателем и снижает вероятность диверсии со стороны злоумышленника. Проверка «свежести» сообщения является неотъемлемой частью аутентификации данных и аутентификации сущностей.
Метки времени. Используется для проверки «свежести» сообщения.
5-ая стратегия:
( 1)
Абонент В получает все это, сопоставляет со своим текущем временем. Если разница маленькая, то сообщение свежее.
Стратегии №6, №7 аналогичны №2 и №3, при этом добавляется метка времени. Недостаток: требуется синхронизация времени.
Стратегия №8 – стандартный механизм для №6 (однопроходный односторонний протокол аутентификации с использованием криптографической тестовой функции):
( 1)
Взаимная аутентификация.
Каждый абонент доказывает подлинность друг другу. Примером является трехпроходный протокол взаимной аутентификации с открытым ключом.
(1)
(2)
(3)
(2)
абонент А отправляет сертификат открытого
ключа:
(3)
абонент В отправляет сертификат открытого
ключа:
Аутентификация с привлечением доверенного посредника (схема, пояснения).
В стандартном режиме функционирования открытых систем два пользователя устанавливают защищенный канал связи, а потом разрывают его и забывают о существовании друг друга. Перед тем, как установить защищенный канал связи, они должны запустить протокол аутентификации друг друга. Также они должны запустить протокол генерации аутентифицирующего ключа. Завершив сеанс связи, разрывают протокол, т.е. забывают ключ для аутентификации.
Пример протокола Ву-Лама:
(1)
(2)
(4) ДОВЕРЕННАЯ СТОРОНА
(ПОСРЕДНИК)
(3) (5)
(3)
(4)
Посредник расшифровывает, получает
(5)
Таким образом, через третью сторону возвращается к абоненту В.
(6) абонент В дешифрует сообщение от посредника и сравнивает оказии (Оказия – уникальный идентификатор для запроса; может быть текущее время запроса; некоторый счетчик или случайное число). Если они совпадают, то абонент А доказал абоненту В свою подлинность.
Аутентификация с помощью пароля: простейший протокол (схема, пояснения).
Применяется при обмене сообщений между пользователем и главным компьютером. В таких системах пароль представляет собой долговременный, но относительно короткий ключ для симметричного алгоритма шифрования.
Схема:
(1)
(2)
(3)
(2) ввести пароль
(3) отправляет пароль в файле
Главный компьютер находит в файле соответствие и пароля.
Эта схема уязвима в двух местах:
Пароли хранятся в открытом виде
Пароли отправляются по сети в открытом виде