Аутентификация по рекомендации CCITT презентация

Другие протоколы аутентификации

Лекция 11

I объектом Y (в стандарте Х 509). Включает I и шифрованный хэш-код от I.
Sp { } , Sv { } - подписанная информация соответственно P и V.
P, V – идентификаторы претендента и верификатора.
tpv – временная метка, служит для защиты от повторов.
nrb – неповторяющийся блок данных.
V – защищает от повторов одного и того же сообщения, которое ранее могло быть опубликовано другому абоненту.
Шифрование E ko (K)– является необязательным.

и может быть обнаружена атака воспроизведения.
Трехэтапная синхронизация используется, когда синхронизация часов не возможна.
Sp { } , Sv { } - подписанная информация соответственно P и V.
P, V – идентификаторы претендента и верификатора.
tpv,tvp – временные метки, служат для защиты от повторов.
nrb – неповторяющийся блок данных.
P – защищает от повторов одного и того же сообщения, которое ранее могло быть опубликовано другому абоненту.
Шифрование E ko (K) – является необязательным.

III

P, SP{tPV, nrbPV,V, EKvo(KPV)‏}

I

II

Sp {nrbVP}

P

V

SV{tVP,nrbVP,P, nrbPV, EKpo(KVP)}

карточка, которая должна доказать свою подлинность проверяющей стороне В.
I – идентификационная информация А (аналог открытого ключа). Это битовая строка, которая включает имя владельца карты, срок действия, номер банковского счета и т.д. V и n – также открытая информация.
G – секретный ключ стороны А. Выбирается таким образом, что I*GV = 1modn

должна доказать В, что I принадлежит А, т.е. должна убедить В, что ей известно значение G.
А выбирает случ.целое r, такое, что 1Вычисляет T=rVmodn и отправляет В.
3. В выбирает случ. целое d, такое, что 1

r*Gd mod n и отправляет В.
5. В вычисляет значение T‘ = DVId mod n.
Если T=T‘ mod n,
То проверка подлинности прошла успешно.
Обоснование:T‘=DVId =rVGdvId =r V(IGV)d=rV=Tmodn,
Так как G вычислялось таким образом, чтобы I*GV = 1modn