Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

Zaštita podataka primenom kriptografskih metoda
rešenje po pitanju sigurnosti. Važi za fundamentalni protokol na osnovu koga su nastali mnogi drugi
protokoli.
Prema poslednjoj verziji ovog protokola tokom akcija se koriste četiri slučajna broja: RA, RB, R1 i
R2. Ovi brojevi se generišu samo za jednu sesiju. Na Slici 5.3 je prikazana razmena ključa pomoću
Needham-Schroeder protokola [10].
48
Slika 5.3
Proces razmene ključa pomoću Needham-Schroeder protokola
Protokol se sastoji od sedam koraka:
• Korak 1. Osoba A šalje svoj identitet osobi B, i na taj način joj saopštava da želi komunikaciju.
• Korak 2. Osoba B pomoću svog tajnog ključa KB kriptuje predhodno generisani broj RB koji
namenjuje KDC-u, ali ga šalje osobi A. Kada primi poruku, osoba A će je proslediti do KDC-a u
cilju dokazivanja da je osoba koja komunicira sa osobom B jedina koja će komunicirati sa KDC,
odnosno da nije napadač.
• Korak 3. Poruka koju osoba A šalje ka KDC sadrži slučajan broj RA, identitet osobe A, identitet
osobe B i kriptovani broj RB. Treba napomenuti da ova poruka nije kriptovana, i da predstavlja
zahtev osobe A namenjen KDC-u u cilju obezbeđivanja tajnog ključa sesije KAB za obavljanje
sigurne razmene podataka između osoba A i B.
• Korak 4. KDC vraća osobi A poruku sa sledećim sadržajem: broj RA, identitet osobe B, ključ
sesije KAB i kriptovani tiket koji je namenjen osobi B. Ovaj tiket je kriptovan tajnim ključem
osobe B, a sadrži ključ sesije KAB, identitet osobe A i broj koji je predhodno generisala osoba B,