Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

5.Upravljanje ključevima
RB. Na taj način je osoba A dobila odziv od KDC-a koji sadrži sve neophodne podatke za
bezbednu komunikaciju sa osobom B.
• Korak 5. Osoba A prosleđuje osobi B tiket dobijen od KDC i novi broj R1 u cilju prozivanja i
verifikacije osobe B.
• Korak 6. Osoba B odgovara na poziv osobe A slanjem kriptovanog broja R1 – 1 i pozivom osobe
A brojem R2. Ako osoba A nakon dekriptovanja primljene poruke dobije očekivani broj R1-1, to
znači da je identitet osobe B verifikovan, jer je onaj ko je poslao ovu poruku bio u stanju da
primenom KB dođe do KAB, a to može samo osoba B.
• Korak 7. U okviru poslednjeg koraka osoba A ponovo odgovara na poziv slanjem kriptovanog
(pomoću ključa KAB) broja R2 – 1. Ovom porukom osoba A obaveštava osobu B da je primila
verifikaciju i istovremeno verifikuje sebe osobi B [10].
5.2.1.3 Otway-Rees protokol
Otway-Rees protokol je takođe baziran na metodi razmene poruka pomoću KDC-a. Protokol čini
nekoliko koraka koji su prikazani na Slici 5.4.
Slika 5.4
Razmena poruka pomoću Otway-Rees protokola
Prednost ovog protokola u odnosu na predhodnu metodu je u manjem broju poruka koje se
razmenjuju, odnosno, pet poruka u odnosu na ranijih sedam. Tačnije, protokol čini sledećih pet koraka:
• Korak 1. Na početku, osoba A šalje poruku osobi B, koja sadrži slučajni broj R, identitete osoba
A i B i kriptovani tiket namenjen KDC-u koji uključuje broj RA, kopiju zajedničkog broja R i
identitete osoba A i B.
• Korak 2. Osoba B kreira tiket istog tipa namenjen KDC-u, a čine ga broj RB, broj R, identiteti
osoba A i B. Ovaj tiket kriptuje pomoću ključa KB i zajedno sa tiketom koji je primila od osobe
A šalje ka KDC-u. Ova poruka se šalje u cilju dokazivanja identiteta KDC-u od strane osoba A i
B.
49