id-kort-sluttrapport

enyttes for å verifisere hvem man kommuniserer med over nett. Autentisering kan brukes til å
verifisere en påstått identitet eller en mottaker. Man kan med andre ord benytte digitale signaturer
for å erstatte passord ved pålogging til datasystemer og tjenester i nettverk. Dette illustreres i
figuren nedenfor.
Figur - Å autentisere en bruker
Mottakersystemet sender et tilfeldig tall eller en tekststreng til den som vil logge seg på. Brukeren
krypterer dette tallet med sin private nøkkel. Mottakersystemet verifiserer «signaturen» med
brukerens offentlige nøkkel, som enten er lagret i systemet eller hentes fra en offentlig katalog.
Dersom verifiseringen av brukerens «signatur» har gått bra, kan brukeren komme inn i systemet
og benytte tjenester i det. Fordelen med å benytte digitale signaturer til autentisering er at de
bygger på en standardisert metode, som mange datasystemer kan ta i bruk. Brukeren behøver
ikke å huske mange ulike passord eller koder som trengs for tilgang til de ulike systemene.
Brukeren trenger bare sin private nøkkel, og systemene trenger brukerens offentlige nøkkel.
93