Аутентификация с использованием симметричного шифрования

Для работы протоколов аутентификации, построенных на основе симметричных алгоритмов, необходимо, чтобы проверяющий и доказывающий с самого начала имели один и тот же секретный ключ. Для закрытых систем с небольшим количеством пользователей каждая пара пользователей может заранее разделить его между собой. В больших распределенных системах, применяющих технологию симметричного шифрования, часто используются протоколы аутентификации с участием доверенного сервера, с которым каждая сторона разделяет знание ключа.


Такой сервер распределяет сеансовые ключи для каждой пары пользователей всякий раз, когда один из них запрашивает аутентификацию другого. Кажущаяся простота данного подхода является обманчивой, на самом деле разработка протоколов аутентификации этого типа является сложной. Нашим предприятием использовался вариант двусторонней аутентификации при создании системы комплексной безопасности для компании "ПТ-Ресурс", которая поставляет спецодежду и средства индивидуальной защиты, что предполагает предварительное распределение разделяемых секретных ключей. Ниже приведено три примера протоколов аутентификации с симметричным шифрованием, специфицированных в ISO/IEC 9798-2.

Рассмотрим следующие варианты протоколов аутентификации:
1. односторонняя аутентификация с использованием меток времени;
2. односторонняя аутентификация с использование м случайных чисел;
3. двусторонняя аутентификация.


В каждом из этих случаев пользователь доказывает свою подлинность, демонстрируя знание секретного ключа, так как производит расшифрование запросов с помощью этого секретного ключа. При использовании в процессе аутентификации симметричного шифрования необходимо также реализовать механизмы обеспечения целостности передаваемых данных на основе общепринятых способов. Широко известными представителями протоколов с симметричным шифрованием, обеспечивающих аутентификацию пользователей с привлечением доверенной третьей стороны, являются протокол аутентификации и распределения секретных ключей Нидхэма и Шредера и построенный на его основе протокол Kerberos.