ТРЕХЭТАПНАЯ АУТЕНТИФИКАЦИЯ

Sp { } , Sv { } - ЭЦП соответственно P и V.

P, V – идентификаторы претендента и верификатора.

tvp – временная метка, служит для защиты от повторов.

nrb – неповторяющийся блок данных.

P – защищает от повторов одного и того же сообщения, которое ранее могло быть опубликовано другому абоненту.

Шифрование E ko (K) – является необязательным

Cхема «рукопожатия» взаимной аутентификации.

Пользователь А – проверяющий, В – проверяемый.

Пользователь А вырабатывает с помощью генератора PGслучайное число S, вычисляет от него функцию α(S). Затем шифрует число S на открытом ключе К_AB и отправляет пользователю В. Пользователь B расшифровывает полученное сообщение на открытом ключе К_AB. Далее применяет к полученному числу функцию α, зашифровывает полученные данные на том же ключе и отправляет эту информацию пользователю A. Пользователь А расшифровывает сообщение, получает S’. Затем проверяет равенство S=S’. Если оно выполняется, пользователь B прошел аутентификацию. Таким же образом проходит аутентификация пользователя А