Б. Проверка подлинности взаимодействующих процессов при прямом обмене сеансовыми ключами

Необходимо рассмотреть процедуры проверки подлинности при прямом обмене с секретным и открытым ключом.

1. Процедура подтверждения подлинности при взаимном обмене с секретным ключом.

Абоненты А и В используют общий для них секретный ключ К_AB, полученный ранее (вне РКС). Процедура выполняется за три шага.

1. А→В: I_А, r₁.

На первом шаге инициатор обмена абонент А передает в открытом виде абоненту В свой идентификатор I_А и случайное число r₁. Это сообщение могло быть послано любым абонентом сети.

2. В→А: К_АВ(f(r₁), I_B, r₂, К_s).

На шаге 2 абонент В генерирует случайное число r₂ и сеансовый ключ K_s, посылает А сообщение, зашифрованное общим секретным ключом К_AB. Абонент может быть уверен, что сообщение пришло от В, т. к. только ему известен ключ К_АВ. Функция f(r₁) подтверждает, что сообщение получено в ответ на сообщение 1, а не является повтором старого сообщения.

3. А→В: К_s(f(r₂)).

На шаге 3 абонент А подтверждает, что сеансовый ключ находится именно у него. На этом процедура завершается.

Процедура подтверждения подлинности в процессе двустороннего распределения сеансового ключа в сети с применением открытых ключей также выполняется за три шага.

1. А→В: КО_B(r₁, I_А).

На первом шаге абонент зашифровывает сообщение для В с помощью открытого ключа КО_В. Случайное число r₁ и идентификатор абонента А может прочесть только абонент В с помощью секретного личного ключа.

2. В→А: КО_A(f(r₁), r₂, I_B, К_s).

На втором шаге абонент вычисляет функцию f(r₁), генерирует случайное число r₂ и сеансовый ключ К_s и зашифровывает все сообщение с помощью открытого ключа абонента А. Абонент А делает вывод, что сообщение 1 получено абонентом В.

3. А→В: К_s(f(r₂)).

Взаимное опознание заканчивается на шаге 3 получением зашифрованной функции f(r₂). Абонент В убеждается, что сеансовый ключ передан именно абоненту А.

Если даже сеансовые ключи передаются, минуя РКС, то распределение мастер-ключей и индивидуальных ключей абонентов в защищенной корпоративной сети осуществляется ЦРК.