38. Симметричные методы аутентификации субъекта. Схема Kerberos.

AS – аутентифицирующий сервер (типа ЦРК);

G – сервер выдачи разрешений (мандатов);

KS – сервер Kerberos.

K_PG – ключ для взаимодействия P и G – сеансовый

K_PV – P с V

T_PG – отметка времени при направлении информации от P к G

T_PV – отметка времени при направлении информации от P к V

E_V – шифрование на ключе который знает только V и центр (AS)

E_G – шифрование на ключе который знает только G и центр (AS)

E_P – шифрование на ключе который знает только P и центр (AS)

L – время жизни ключа.

1. P сообщает AS Id претендента и верификатора.

P AS: P, V – запрос разрешить обратиться к G

2. AS P: E_p (T_PG, L_PG, K_PG, G, tkt_PG) – разрешение обратиться к G

tkt_PG – тикет, эта информация – для G

tKt_PG = E_G (T_PG, L_PG, K_PG, P)

3. P G: E_PG (T_PG, P), tkt_PG - запрос на доступ к RS

E_PG (T_PG, P) – аутентифицирующая информация – удостоверение.

4. G P: E_PG (T_PV, L_PV, K_PV, V, tkt_PV) - разрешение на доступ к RS

tkt_PV – тикет, эта информация – для V

tkt_PV = E_V (T_PV, L_PV, K_PV, P)

5. P V: E_PV (T_PV, P), tkt_PV - запрос на получение инф ресурса от RS

6. V P: E_PV (T_PV) или E_PV (f (T_PV)) = E_PV (T_PV-1) - подтверждение подлинности V и получение информационного ресурса.

Обращение к AS – один раз для каждого сеанса пользователя.

Обращение к серверу выдачи мандатов – один раз для каждого типа сервиса.

Обращение к ресурсному серверу V – один раз для каждого сеанса сервиса.

39. Аутентификация субъекта в асимметричных системах по стандарту ccitt Recommendation X.509.

Двухэтапная аутентификация

Y{ I } – подпись I объектом Y (в стандарте Х 509). Включает I и шифрованный хэш-код от I.

S_p { } , S_v { } - ЭЦП соответственно P и V.

P, V – идентификаторы претендента и верификатора.

t_pv – временная метка, служит для защиты от повторов.

nrb – неповторяющийся блок данных.

V – защищает от повторов одного и того же сообщения, которое ранее могло быть опубликовано другому абоненту.

Шифрование E _ko (K)– является необязательным.

Трехэтапная аутентификация

Sp { } , Sv { } - ЭЦП соответственно P и V.

P, V – идентификаторы претендента и верификатора.

tvp – временная метка, служит для защиты от повторов.

nrb – неповторяющийся блок данных.

P – защищает от повторов одного и того же сообщения, которое ранее могло быть опубликовано другому абоненту.

Шифрование E ko (K) – является необязательным.

40. Генерация ключей по стандарту ansi X 9.17.

Один из методов генерации сеансового ключа для симметричных криптосистем описан в стандарте ANSI X 9.17. Он предполагает использование криптографического алгоритма DES (хотя можно применить и другие симметричные алгоритмы шифрования).

Обозначения:

Ек (X) - результат шифрования алгоритмом DES значения X;

К- ключ, зарезервированный для генерации секретных ключей;

V0-секретное 64-битовое начальное число;

Т- временная отметка.

Случайный ключ Ri генерируют, вычисляя значение Ri=E_K(E_K(Ti) Vi).

Следующее значение Vl+1 вычисляют так: Vi+1=E_K(E_K(Ti) Ri).

Если необходим 128-битовый случайный ключ, генерируют пару ключей Rj, Ri+1 и объединяют их вместе. Если ключ не меняется регулярно, это может привести к его раскрытию и утечке информации. Регулярную замену ключа можно осуществить, используя процедуру модификации ключа.