В этом разделе описывается механизм аутентификации объекта с использованием алгоритмов симметричного шифрования. Четыре из них представляют собой механизмы аутентификации между двумя объектами без участия доверенной третьей стороны, причем два из этих четырех механизмов представляют собой аутентификацию одного объекта (односторонняя аутентификация), а два других — взаимную аутентификацию двух объектов. Остальные механизмы требуют участия доверенной третьей стороны для установления открытого секретного ключа и достижения взаимной или односторонней аутентификации объекта. Механизмы, определенные в этом стандарте, используют изменяющиеся во времени параметры, такие как временные метки, порядковые номера или случайные числа, чтобы предотвратить позднее или повторное принятие ранее действительной аутентификационной информации. Если не задействована доверенная третья сторона и используется отметка времени или серийный номер, информацию необходимо передать только один раз для односторонней аутентификации, но необходимо передать дважды для взаимной аутентификации. Если не задействована доверенная третья сторона и используется метод стимул-ответ с использованием случайных чисел, информацию необходимо передать дважды для односторонней аутентификации и три раза для взаимной аутентификации. Если задействована доверенная третья сторона, любая дополнительная связь между объектом и доверенной третьей стороной требует двух дополнительных проходов при обмене данными.
ISO/IEC 9798-2:1999 История
2019ISO/IEC 9798-2:2019 Методы ИТ-безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие аутентифицированное шифрование.
2013ISO/IEC 9798-2:2008/Cor 3:2013 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования; Техническое исправление 3
2012ISO/IEC 9798-2:2008/Cor 2:2012 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования; Техническое исправление 2
2010ISO/IEC 9798-2:2008/Cor 1:2010 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования; Техническое исправление 1
2008ISO/IEC 9798-2:2008 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования.
2004ISO/IEC 9798-2:1999/Cor 1:2004 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования; Техническое исправление 1
1999ISO/IEC 9798-2:1999 Информационные технологии. Методы обеспечения безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования.
1994ISO/IEC 9798-2:1994 Информационные технологии. Методы безопасности. Аутентификация объекта. Часть 2. Механизмы, использующие алгоритмы симметричного шифрования.