2. Введено впершеміст

24.1 Модель автентифікації 2

Загальні вимоги та обмеження 3

24.2 Однобічна автентифікації 3

Сутність однобічної автентифікації полягає у тому, що автентичність перевіряється з використанням механізму автентифікації тільки для одного з двох об’єктів. 4

24.24.1 Однобічна автентифікації з одним проходом 4

24.24.2 Однобічна автентифікація з двома проходами 5

24.3 Взаємна автентифікація 6

24.3.1 Взаємна автентифікація з двома проходами. 6

24.3.2 Взаємна автентифікація з трьома проходами 8

24.4 Протоколи автентифікації, що потребують залучення третьої довіреної сторони 10

24.4.1 Автентифікація з чотирма проходами 10

24.4.2 Автентифікація з п’ятьма проходами 13

1 Сфера застосування 18

2 Нормативні посилання 18

3 Визначення та умовні позначення 19

4 Вимоги 19

5 Протоколи автентифікації 20

5.1 Однобічна автентифікація 20

5.1.1 Однобічна автентифікація з одним проходом 21

5.1.2Однобічна автентифікація з двома проходами 21

5.2 Взаємна автентифікація 22

5.2.1 Взаємна автентифікація з двома проходами 23

5.2.2 Взаємна автентифікація з трьома проходами 24

Додаток А (довідковий) Використання текстових полів 26

1 Сфера застосування

У цій частині стандарту ISO/IEC 9798 визначено протоколи автентифікації, що ґрунтуються на використанні функції обчислення криптографічного контрольного значення. Два перші протоколи забезпечують автентифікацію між двома об’єктами, решта протоколів, що наведені у цьому розділі, призначено для здійснення взаємної автентифікації двох об’єктів.

З метою запобігання можливості повторного використання порушником дійсної протягом даного сеансу інформації автентифікації, в цій частині стандарту ISO/IEC 9798 визначені протоколи, що використовують змінні у часі параметри, такі як: позначки часу, порядкові номери та випадкові числа,

Для здійснення однобічної автентифікації, за умови використання позначки часу або порядкового номеру, потрібен лише один обмін у той час, як для здійснення взаємної автентифікації необхідні два обміни. Якщо в запиті та відповіді використовують випадкові числа, то для здійснення однобічної автентифікації потрібно здійснити два обміни, а для здійснення взаємної автентифікації три обміни.

Приклади функцій обчислення криптографічного контрольного значення наведено в стандарті ISO/IEC 9797.

2 Нормативні посилання

Стандарти, що наведені нижче у розділі є спорідненими до цього стандарту і на них є посилання у цій частині. На момент публікації цього стандарту вони були дійсними. Для датованих посилань, наступних поправок до них або змін, ці публікації не можуть бути застосовані. Для документів, що засновані на цій частині стандарту ISO/IEC 9798, рекомендується застосувати останні версії стандартів, що наведені нижче. Члени IEC та ISO випускають офіційні списки діючих міжнародних стандартів, в цій частині стандарту зроблені посилання на наступні споріднені стандарти.

ISO/IEC 9797 (all parts), Information technology – Security techniques –Message Authentication Codes (MACs).

ISO/IEC 9798-1: 1997, Information technology – Security techniques – Entity authentication – Part 1: General.