24.4.2 Автентифікація з п’ятьма проходами

В цьому протоколі взаємної автентифікації унікальністьта/або своєчасність забезпечується використанням змінних у часі параметрів (див. Додаток Б ISO/IEC 9798-1). Цей протокол є еквівалентним протоколу встановлення ключа 9 ISO/IEC 11770-2:1996.

Протокол автентифікації представлено на рис.6.

Структура маркера ( ), що надсилається об’єкту ,має вид:

Структура маркера ( ), що надсилається об’єктом об’єкту ,має вид:

Структура маркера ( ), що надсилається об’єктом об’єкту ,має вид:

(7)

(2)

Рисунок 6

Протокол здійснюється наступним чином.

1) Об’єкт генерує випадкове число та відсилає його об’єкту (також об’єкту може бути відіслано текстове поле )

2) Об’єкт генерує випадкове число та відсилає його, випадкове число , розпізнавальний ідентифікатор та текстове поле (не обов’язково) третій довіреній стороні.

3) Третя довірена сторона генерує та відсилає маркер об’єкту .

4) Об’єкт отримавши повідомлення, що містить маркер перевіряє цей маркер шляхом розшифрування його зашифрованої частини ключем (процес розшифрування задовольняє вимогам, що предявлені в 4-г) та потім перевіряє:

- коректність розпізнавального ідентифікатора об’єкта ;

- відповідність випадкового числа , яке було надіслано об’єкту на кроці (2),отриманому, що міститься в маркері .

Об’єкт виділяє секретний ключ автентифікації , а також складову:

з маркера та використовує отримані дані для створення маркера .

5) Об’єкт генерує друге випадкове число , формує та відсилає об’єкту маркер .

6) Об’єкт отримавши повідомлення, що містить маркер перевіряє цей маркер шляхом розшифрування його зашифрованої частини (процес розшифрування задовольняє вимогам, що пред'явлені в 4-г) і потім перевіряє:

- коректність розпізнавального ідентифікатора об’єкта ;

- відповідність випадкового числа відісланого об’єкту на кроці (1), двом копіям випадкового числа, що міститься у маркері . Об’єкт також виділяє секретний ключ автентифікації .

7) Об’єкт формує та відсилає об’єкту маркер .

8) Об’єкт отримавши повідомлення, що містить маркер , перевіряє:

- що ключ об’єктом В прийнято правильно (процес розшифрування задовольняє вимогам, що предявлені в 4-г);

- відповідність випадкового числа отриманого від об’єкту на кроці (1), тому випадковому числу, що міститься у маркері ;

- відповідність випадкового числа , відісланого об’єкту на кроці (5), випадковому числу, що міститься у маркері .

Кроки (7) та (8) можуть не виконуватися, якщо потребується лише однобічна автентифікація об’єктом об’єкта .

Додаток А

ПРОТОКОЛИ, ЩО ҐРУНТУЮТЬСЯ НА ВИКОРИСТАННІ ФУНКЦІЙ ОБЧИСЛЕННЯ КРИПТОГРАФІЧНОГО КОНТРОЛЬНОГО ЗНАЧЕННЯ

(ISO/IEC 9798-4)

НАЦІОНАЛЬНИЙ СТАНДАРТ УКРАЇНИ

Інформаційні технології

МЕТОДИ ЗАХИСТУ

АВТЕНТИФІКАЦІЯ ОБ’ЄКТІВ

ЧАСТИНА 4:ПРОТОКОЛИ, ЩО ҐРУНТУЮТЬСЯ НА ВИКОРИСТАННІ ФУНКЦІЙ ОБЧИСЛЕННЯ КРИПТОГРАФІЧНОГО КОНТРОЛЬНОГО ЗНАЧЕННЯ

(ISO/IEC 9798-4)

ДСТУ ISO/IEC 9798-4

(Проект)

Видання офіційне

Київ

ДЕРЖСПОЖИВСТАНДАРТ УКРАЇНИ

2005

ПЕРЕДМОВА

1. РОЗРОБЛЕНО: ЗАТ „Інститут інформаційних технологій”

РОЗРОБНИКИ: І. Горбенко, доктор техн. наук (керівник розробки);

О. Потій, канд. техн. наук (відповідальний виконавець); А. Лєншин

2. ПРИЙНЯТО ТА НАДАНО ЧИННОСТІ: наказ Держспоживстандарту України „ „200 р. №

1. Стандарт повністю відповідає міжнародному стандарту ISO/IEC 9798-4 Information technology – Security techniques – Entity authentication – Part4: Mechanisms using cryptographic check function (Інформаційні технології. Методи захисту. Автентифікація об’єктів. Частина 4. Протоколи, що ґрунтуються на використанні функцій обчислення криптографічного контрольного значення)

Ступінь відповідності – ідентичний (IDT)

Переклад з англійської (en)