ČSN ISO/IEC 9798-3+Amd. 1   (369743) Informační technologie - Bezpečnostní techniky - Autentizace entit - Část 3: Mechanismy využívající techniky digitálního podpisu

Anotace textu normy ČSN ISO/IEC 9798-3+Amd. 1   (369743)

Tato část ISO/IEC 9798 specifikuje mechanismy autentizace entit používající digitální podpisy založené na asymetrických technikách. Dva mechanismy zajišťují autentizaci jednotlivé entity (jednostranná autentizace), zatímco zbývající mechanismy jsou určeny pro vzájemnou autentizaci dvou entit. K ověření identity entity je používán digitální podpis. Může být zapojena důvěryhodná třetí strana.

Mechanismy specifikované v této části ISO/IEC 9798 používají časově proměnné parametry, například vyznačení času (časové razítko), pořadová čísla nebo náhodná čísla, aby se zabránilo tomu, že bude platná autentizační informace akceptována později.

Je-li použito vyznačení času (časové razítko) nebo pořadové číslo, je pro jednostrannou autentizaci potřebný jeden průchod, zatímco pro vzájemnou autentizaci jsou potřebné dva průchody. Je-li použita metoda výzvy a odezvy využívající náhodná čísla, jsou pro jednostrannou autentizaci potřebné dva průchody, zatímco pro vzájemnou autentizaci jsou potřebné tři nebo čtyři průchody (v závislosti na použitém mechanismu).