Формальное описание

Криптографические обозначения, используемые в протоколах проверки подлинности и обмена ключами
Формальное описание - student2.ru Идентифкаторы Алисы (Alice), инициатора сессии
Формальное описание - student2.ru Идентифкатор Боба (Bob), стороны, с которой устанавливается сессия
Формальное описание - student2.ru Идентифкатор Трента (Trent), доверенной промежуточной стороны
Формальное описание - student2.ru Открытые ключи Алисы, Боба и Трента
Формальное описание - student2.ru Секретные ключи Алисы, Боба и Трента
Формальное описание - student2.ru Шифрование данных ключом Алисы, либо совместным ключом Алисы и Трента
Формальное описание - student2.ru Шифрование данных ключом Боба, либо совместным ключом Боба и Трента
Формальное описание - student2.ru Шифрование данных секретными ключами Алисы, Боба (цифровая подпись)
Формальное описание - student2.ru Порядковый номер сессии (для предотвращения атаки с повтором)
Формальное описание - student2.ru Случайный сеансовый ключ, который будет использоваться для симетричного шифрования данных
Формальное описание - student2.ru Шифрование данных временным сеансовым ключом
Формальное описание - student2.ru Метки времени, добавляемые в сообщения Алисой и Бобом соответственно
Формальное описание - student2.ru Случайные числа (nonce), которые были выбраны Алисой и Бобом соответственно

Протокол использует только симметричное шифрование и предполагает, что у каждого корреспондента (Алисы и Боба) есть общий секретный ключ с третьей доверенной стороной (Трентом).

Алиса направляет доверенной стороне (Тренту) свой идентификатор и Боба:

Формальное описание - student2.ru

Трент генерирует два сообщения. Первое включает метку времени Формальное описание - student2.ru , время жизни ключа Формальное описание - student2.ru , новый сеансовый ключ для Алисы и Боба Формальное описание - student2.ru и идентификатор Боба Формальное описание - student2.ru . Это сообщение шифруется общим ключом Алисы и Трента. Второе сообщение содержит то же самое, кроме идентификатора — он заменён на идентификатор Алисы Формальное описание - student2.ru . Само сообщение шифруется общим ключом Трента и Боба:

Формальное описание - student2.ru

Алиса генерирует сообщение из собственного идентификатора Формальное описание - student2.ru и метки времени Формальное описание - student2.ru , после чего шифрует сообщение сеансовым ключом Формальное описание - student2.ru и посылает Бобу вместе со вторым сообщением от Трента:

Формальное описание - student2.ru

В целях собственной аутентификации Боб шифрует модифицированную метку времени Формальное описание - student2.ru общим сеансовым ключом Формальное описание - student2.ru и посылает её Алисе:

Формальное описание - student2.ru

Важным предположением является синхронизированность часов всех участников протокола. Однако на практике используется синхронизация с точностью до нескольких минут с запоминанием истории передач (с целью обнаружения повтора) в течение некоторого времени.

Наши рекомендации