Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

Zaštita podataka primenom kriptografskih metoda
42
Slika 4.2
Drugi vid autentifikacije
Autentifikacija entiteta se obavlja u tri koraka: Prvo, osoba A šalje osobi B svoju identifikaciju u
obliku izvornog teksta. Nakon toga, Osoba B proziva osobu A slanjem one-time broja RB takođe u
obliku izvornog teksta. Na ovaj način osoba B saznaje da osoba A želi razmenu poruka, a slanjem broja
RB ona želi da proveri da li je poruka zaista stigla od osobe A. U poslednjem koraku, nakon
prepoznavanja prozivke od strane osobe B, osoba A se odaziva vraćanjem kriptovanog broja RB nazad
ka osobi B. Za kriptovanje broja RB se najčešće koristi metoda simetričnog kriptovanja pomoću tajnog
ključa. U okviru ovog koraka osoba A dokazuje da je ona upravo ta koja želi razmenu sa osobom B [10].
Prednost ove metode za autentifikaciju entiteta se ogleda u jednostavnosti implementacije, odnosno
sprovođenje uzajamne autentifikacije pomoću relativno malog broja koraka. Osnovni nedostatak je taj
što je izvršena samo verifikacija osobe A, dok je identitet osobe B nepoznat.
4.1.3 Bidirekciona autentifikacija
Naprednija verzija drugog vida autentifikacije entiteta predstavlja takozvana bidirekciona
autentifikacija. Na Slici 4.3 je prikazana metoda bidirekcione autentifikacije. Prednost ovog vida
autentifikacije se ogleda u tome što se za isti broj koraka (tri koraka) ostvaruje uzajamna autentifikacija
entiteta [10].
Na početku, osoba A šalje sopstvenu identifikaciju u obliku izvornog teksta i one time broja RA radi
pozivanja osobe B, sa kojom želi izvršiti uzajamnu verifikaciju.
Slika 4.3
Bidirekciona autentifikacija entiteta