S. K. Ganiyev, M. M. Karimov, K. A. Tashev

A - > B : P B(rt, A)
A<—B: Pi (r2,rj )
A <- В :r2
Raqamli imzodan foydalanish asosidagi autentifikatsiyalash.
X.509 standartining tavsiyalarida raqamli imzo, vaqt belgisi va 
tasodifiy sonlardan foydalanish asosidagi autentifikatsiyalash sxe­
masi spetsifikatsiyalangan. Ushbu sxemani tavsiflash uchun quyi­
dagi belgilashlami kiritamiz:
-
tA, 
га
va 
ry -
mos holda vaqt belgisi va tasodifiy sonlar;
- 
S
a
-
qatnashuvchi 
A
generatsiyalagan imzo;
- 
cert 
a
- qatnashuvchi 
A
ochiq kalitining sertifikati;
- 
certy
- qatnashuvchi 
V
ochiq kalitining sertifikati;
Misol tariqasida autentifikatsiyalashning quyidagi protokol- 
larini keltiramiz:
1. Vaqt belgisidan foydalanib, bir tomonlama autentifikatsiya-
lash:
A
- »
В
: 
cert
A, 
t
A, 
B, SA (tA, B)
Qatnashuvchi 
В
ushbu xabarni olganidan so‘ng vaqt belgisi 
t
,4 
ning to‘g‘riligini, olingan identifikator 
V
ni va sertifikat 
certA
dagi 
ochiq kalitdan foydalanib, raqamli imzo 
SA(tA,B
) ning korrektligini 
tekshiradi.
2. Tasodifiy sonlardan foydalanib, bir tomonlama autentifikat­
siyalash:
A <— В :rB
A
->
В : certA, rA
, 
B, S A (rA
, 
rB
, 
B)
Qatnashuvchi