Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги мирзо улуғбек номидаги ўзбекистон миллий университети математика факультети «Математик моделлаштириш ва криптоанализ»

M(A nomidan)→B: E_K’(R_B—1).

Shunday qilib, B abonent tomonidan unga uzatilgan barcha kalitlar jurnalda qayd qilib borilgan hollardagina ushbu protokolni ishlatish mumkin.

§8.12. Otvey-Riis protokoli.

1. 
   A→B: I, A, B, E_A(R_A, I, A, B);
   
2. 
   B→T: I, A, B, E_A(R_A, I, A, B), E_B(R_B, I, A, B);
   
3. 
   T→B: I, E_A(K, R_A), E_B(K, R_B);
   
4. 
   B→A: I, E_A(K, R_A).
   

Protokoldagi ixtiyoriy ma’lumotni qabul qilgan shaxs olingan ma’lumotni kutilayotgan ma’lumotga mosligini tekshirib ko’rishi lozim.
2-qadamda E_A(R_A, I, A, B), E_B(R_B, I, A, B) xabarlarni T markaz dastlabki matnga o’girib, ulardan I, A, B parametrlarni hosil qilishi va ularni ochiq holda jo’natilganligi bilan teng yoki teng emasligini tekshirib ko’rishi lozim bo’ladi. Agar parametrlar qiymatlari teng bo’lmasa, T markaz protokolni to’xtatishi va abonentlarga qaytadan protokoldan o’tishlarini so’rab, xabar qilishi kerak.
3-qadamda B abonent E_B(K, R_B) xabarni dastlabki matnga o’girib, undan R_B ni hosil qilishi lozim. Agar u 2-qadamda generasiya qilingan R_B bilan teng bo’lmasa, B abonent protokolni to’xtatishi va unga taqdim qilingan K seans kalitini rad etishi lozim.
B abonent 3-qadamda qanday ish tutgan bo’lsa xuddi Shu ishni A abonent 4-qadamda amalga osirishi lozim.
Ushbu protokol ishlatigan, eski xabarlardan takroran foydalanishga to’sqinlik qiladi (ochiq va shifrlangan holda qatnaShuvchi tasodifiy sonlar va I soni aynan to’sqinlik qiladi). Shuningdek, buzg’unchiga B abonentga o’zini A abonent sifatida ko’rsatishiga imkon bermaydi.
Protokolda A va B abonentlar o’zi qabul qilgan aynan K kalitni boshqasi ham olganligiga ishonch hosil qiladigan qadamlar, ya’ni Nidxem-Shreder protokolidagi 4-5 qadamlar kabi qadamlar mavjud emas.