3.4.1.1. Класс «0» (незащищённый)

В этом классе способов аутентификации предъявляемая ВИАУ вместе с УИД просто передаются претендентом проверяющей стороне в форме ВИАУ для обмена. Простым примером является передача пароля. Класс «0» является случаем симметричной аутентификации. Данный класс способов уязвим к рас­крытию ВИАУ и атакам типа «повторная передача».

Средство формирования генерирует ВИАУ для обмена (рис.3.10) непо­средственно из собственных входных данных.

Средство проверки сравнивает полученную предъявляемую ВИАУ (на­пример, пароль) с проверочной ВИАУ, связанной с полученным УИД.

Способы аутентификации этого класса приемлемы для процедур аутен­тификации источника данных и взаимодействующей стороны (объекта).

3.4.1.2. Класс «1» (защищён от раскрытия)

Этот класс способов аутентификации обеспечивает защиту от раскрытия (вскрытия) предъявляемой ВИАУ. Способы класса «1» приемлемы для проце­дур аутентификации источника данных и взаимодействующей стороны (объ­екта).

Эти способы применяют функцию преобразования, с помощью которой предъявляемая ВИАУ (возможно вместе с УИД) трансформируется. Затем пре­образованная предъявляемая ВИАУ вместе с УИД доставляется проверяющей стороне. Реальная предъявляемая ВИАУ по каналу связи не передаётся. При­меры:

• передача пароля, преобразованного с помощью однонаправленной функ­ции — ОНФ (например, криптографическая проверочная сумма или хэш-функция);

• передача цифрового отпечатка, зашифрованного с помощью секретного ключа;

• передача пароля, зашифрованного с помощью конфиденциального ключа;

• передача цифрового отпечатка, подписанного с помощью закрытого ключа.

Способы этого класса уязвимы к атакам типа «повторная передача», но обеспечивают защиту от вскрытия предъявляемой ВИАУ. Например, преобра­зованный пароль может быть повторно передан на уровень протокола инфор­мационного обмена, но открытый пароль, который используется на уровне сис­темного интерфейса, вскрыт не будет.

Средство формирования использует предъявляемую ВИАУ и, если необ­ходимо, УИД и/или цифровой отпечаток как входные данные процедуры крип­тографического преобразования с целью формирования ВИАУ для обмена (рис. 3.11).

Примеры использования функции преобразования (F):

1. в случае использования ОНФ средство проверки также с помощью ОНФ выполняет обработку проверочной ВИАУ вместо предъявляемой инфор­мации, и затем сравнивает полученный результат обработки с полученной ВИАУ для обмена;

2. в случае использования симметричной криптографии средство проверки ис­пользует проверочную информацию для расшифрования полученной ВИАУ для обмена, и затем проверяет корректность расшифрованной по­следовательности данных путём проверки содержащихся в ней уникаль­ных параметров, таких как УИД претендента, корректный цифровой от­печаток, пароль или значение константы;

Рис. 3.11. Класс «1» — способ, защищённый от вскрытия (раскрытия)

3. в случае использования ЭЦП средство проверки повторно вычисляет циф­ровой отпечаток по полученным данным и использует проверочную ВИАУ для проверки того, что полученная ЭЦП совпадает с формирован­ной на основании повторно вычисленного отпечатка ЭЦП.

Кроме этого, для аутентификации источника данных цифровой отпечаток в ВИАУ для обмена сравнивается с регенерированным цифровым отпечатком данных, подлежащих аутентификации.

(Примечание. Там, где УИД взаимодействующей стороны включён в предъявляемую ВИАУ, проведение эффективной атаки становится ещё более трудным. В этом случае возможно проведение одновременной атаки только по отношению к одному объекту, не по отношению ко всем взаимодействующим сторонам.)

С целью обеспечения конфиденциальности функция преобразования не должна иметь обратной функции (то есть быть ОНФ), а если всё-таки имеется обратная функция, то она должна быть чрезвычайно сложной, с точки зрения её вычисления, для тех взаимодействующих сторон, для которых предъявляемая ВИАУ (и цифровой отпечаток) должна быть недоступна (обеспечиваться её конфиденциальность).