Namangan davlat universiteti fizika-matematika fakulteti amaliy matematika kafedrasi

4.1.3 Raqamli imzodan foydalanish asosidagi autentifikatsiyalash.

X.509 standartining tavsiyalarida raqamli imzo, vaqt belgisi va tasodifiy sonlardan foydalanish asosidagi autentifikatsiyalash sxemasi spetsifikatsiyalangan. Ushbu sxemani tavsiflash uchun quyidagi belgilashlarni kiritamiz:

- t_A, r_A va g_V - mos holda vaqt belgisi va tasodifiy sonlar;

- S_A - qatnashuvchi A generatsiyalagan imzo;

- certA - qatnashuvchi A ochiq kalitining sertifikati;

- certB - qatnashuvchi V ochiq kalitining sertifikati;

Misol tariqasida autentifikatsiyalashning quyidagi protokollarini keltiramiz:

1. Vaqt belgisidan foydalanib bir tomonlama autentfikatsiyalash: AB : certA, t_A, B, S_A(t_A,B)

Qatnashuvchi V ushbu xabarni olganidan so‘ng vaqt belgisi t_A ning to‘g‘riligani, olingan identifikator V ni va sertifikat certA daga ochiq kalitdan foydalanib raqamli imzo S_A(tA,B) ning korrektligini tekshiradi.

2. Tasodifiy sonlardan foydalanib bir tomonlama autentifikatsiya-lash: A←B : g_V

AB : certA, r_A, B, S_A(r_A, r_B, B)

Qatnashuvchi V qatnashuvchi A dan xabarni olib aynan u xabarning ad-resati ekanligiga ishonch hosil qiladi; sertifikat certA dan olingan qatnashuvchi A ochiq kalitidan foydalanib ochiq ko‘rinishda olingan g_A soni, birinchi xabarda jo‘natilgan gv soni va o‘zining identifikatori V os-tidagi imzo S_A(r_A, r_B, B) ning korrektligini tekshiradi. Imzo chekilgan tasodifiy son g_A ochiq matnni tanlash bilan xujumni oldini olish uchun ishlatiladi.

3. Tasodifiy sonlardan foydalanib ikki tomonlama autentifikatsiyalash:

A←V : g_V

AB: certA, r_A, B, S_A(r_A, r_B, B)

A←B:certB ,A, S_B (r_A, r_B, A)