ČSN ISO/IEC 9798-2   (369743) Informační technologie - Bezpečnostní techniky - Autentizace entit - Část 2: Mechanismy používající symetrické šifrovací algoritmy

Anotace textu normy ČSN ISO/IEC 9798-2   (369743)

Tato část ISO/IEC 9798 specifikuje mechanismy autentizace entit používající symetrické šifrovací algoritmy. Čtyři z nich se zabývají autentizačními mechanismy mezi dvěma entitami, kde není zapojena žádná důvěryhodná třetí strana, dva z těchto čtyř se týkají autentizace jednotlivé entity, zatímco druhé dva jsou mechanismy pro vzájemnou autentizaci dvou entit. Zbývající mechanismy vyžadují důvěryhodnou třetí stranu pro ustavení společného tajného klíče, a uskutečňují vzájemnou nebo unilaterální autentizaci entit. Mechanismy specifikované v této části ISO/IEC 9798 používají časově proměnné parametry jako je označení času, pořadová čísla nebo náhodná čísla k tomu, aby se zabránilo akceptování platných autentizačních informací v pozdější době nebo více než jedenkrát. V autentizačních mechanismech specifikovaných v této části ISO/IEC 9798 entita, která má být autentizována, potvrzuje svoji identitu prokázáním znalosti tajného autentizačního klíče. Toho je dosaženo tak, že entita použije svůj tajný klíč k zašifrování specifických dat. Zašifrovaná data může dešifrovat každý, kdo sdílí tajný autentizační klíč entity. V normě jsou uvedeny požadavky, které musí autentizační mechanismy splňovat, aby bylo možné proces autentizace implementovat nebo aby nedošlo k jeho kompromitování.