Протокол идентификации и аутентификации для второй схемы

· 1. Пользователь предъявляет свой идентификатор ID.

· 2. Если существует i = 1...n, для которого ID = ID_i, то пользователь идентификацию прошел успешно. Иначе пользователь не допускается к работе.

· 3. По идентификатору ID выделяется вектор S.

· 4.Модуль аутентификации запрашивает у пользователя его аутентификатор K.

· 5. Вычисляется значение E = F(S, K).

· 6. Если E = E_i, то аутентификация прошла успешно. Иначе пользователь не допускается к работе.

Вторая схема аутентификации применяется в OC UNIX. В качестве идентификатора используется имя пользователя (запрошенное по Login), в качестве аутентификатора – пароль пользователя (запрошенный по Password). Функция F представляет собой алгоритм шифрования DES. Эталоны для идентификации и аутентификации содержатся в файле Etc/passwd.

Следует отметить, что необходимым требованием устойчивости схем идентификации и аутентификации к восстановлению информации K_i является случайный равновероятный выбор K_i из множества возможных значений.

Простейший метод применения пароля основан на сравнении представленного пароля с исходным значением, хранящимся в памяти. Если значения совпадают, то пароль считается подлинным, а пользователь – законным. Перед пересылкой по незащищенному каналу пароль должен шифроваться. Если злоумышленник каким-либо способом все же узнает пароль и идентификационный номер законного пользователя, он получит доступ в систему.

Лучше вместо открытой формы пароля P пересылать его отображение, получаемое с использованием односторонней функции f(P). Это преобразование должно гарантировать невозможность раскрытия пароля по его отображению. Так противник наталкивается на неразрешимую числовую задачу.

Например, функция f может быть определена следующим образом:

f(P) = E_P(ID) ,

где P - пароль, ID - идентификатор, E_P - процедура шифрования, выполняемая с использованием пароля в качестве ключа.

На практике пароль состоит из нескольких букв. Но короткий пароль уязвим к атаке полного перебора. Для того чтобы предотвратить такую атаку, функцию f определяют иначе:

f(P) = E_{P + K}(ID) ,

где K - ключ (таблетка Toch-memory, USB-ключ и т.п.)

Процедуры идентификации и аутентификации пользователя могут базироваться не только на секретной информации, которой обладает пользователь (пароль, секретный ключ, персональный идентификатор и т.п.).

В последнее время все большее распространение получает биометрическая идентификация и аутентификация, позволяющая уверенно идентифицировать потенциального пользователя путем измерения физиологических параметров и характеристик человека, особенностей его поведения.

Основные достоинства биометрических методов идентификации и аутентификации:

· высокая степень достоверности идентификации по биометрическим признакам из-за их уникальности;

· неотделимость биометрических признаков от дееспособной личности;

· трудность фальсификации биометрических признаков.

В качестве биометрических признаков, которые могут быть использованы для идентификации потенциального пользователя, используются:

· узор радужной оболочки и сетчатки глаз;

· отпечатки пальцев;

· геометрическая форма руки;

· форма и размеры лица;

· термограмма лица;

· форма ушей;

· особенности голоса;

· ДНК;

· биомеханические характеристики рукописной подписи;

· биомеханические характеристики «клавиатурного почерка».

При регистрации пользователь должен продемонстрировать один или несколько раз свои характерные биометрические признаки. Эти признаки (известные как подлинные) регистрируются системой как контрольный «образ» законного пользователя. Этот образ пользователя хранится в электронной форме и используется для проверки идентичности каждого, кто выдает себя за соответствующего законного пользователя.

Системы идентификации по узору радужной оболочки и сетчатки глаз могут быть разделены на два класса:

· использующие рисунок радужной оболочки глаза;

· использующие рисунок кровеносных сосудов сетчатки глаза.

Поскольку вероятность повторения данных параметров равна 10^-78, эти системы являются наиболее надежными среди всех биометрических систем. Такие средства применяются, например, в США в зонах военных и оборонных объектов.

Системы идентификации по отпечаткам пальцев являются самыми распространенными. Одна из основных причин широкого распространения таких систем заключается в наличии больших банков данных по отпечаткам пальцев. Основными пользователями таких систем во всем мире являются полиция, различные государственные организации и некоторые банки.

Системы идентификации по геометрической форме руки используют сканеры формы руки, обычно устанавливаемые на стенах. Следует отметить, что подавляющее большинство пользователей предпочитают системы именно этого типа.

Системы идентификации по лицу и голосу являются наиболее доступными из-за их дешевизны, поскольку большинство современных компьютеров имеют видео- и аудиосредства. Системы данного класса широко применяются при удаленной идентификации в телекоммуникационных сетях.

Системы идентификации по динамике рукописной подписи учитывают интенсивность каждого усилия подписывающегося, частотные характеристики написания каждого элемента подписи и начертания подписи в целом.

Системы идентификации по биомеханическим характеристикам «клавиатурного почерка» основываются на том, что моменты нажатия и отпускания клавиш при наборе текста на клавиатуре существенно различаются у разных пользователей. Этот динамический ритм набора («клавиатурный почерк») позволяет построить достаточно надежные средства идентификации.

Следует отметить, что применение биометрических параметров при идентификации субъектов доступа автоматизированных систем пока не получило надлежащего нормативно-правового обеспечения, в частности в виде стандартов. Поэтому применение систем биометрической идентификации допускается только в системах, обрабатывающих и хранящих персональные данные, составляющие коммерческую и служебную тайну.

O Взаимная проверка подлинности пользователей

Обычно стороны, вступающие в информационный обмен, нуждаются во взаимной аутентификации. Этот процесс выполняется в начале сеанса связи. Для проверки подлинности применяют следующие способы:

· механизм запроса-ответа;

· механизм отметки времени («временной штемпель»).

Механизм запроса-ответа.

Если пользователь «A» хочет быть уверен, что сообщения, получаемые им от пользователя «B», не являются ложными, он включает в посылаемое для «B» сообщение непредсказуемый элемент – запрос X (например, некоторое случайное число). При ответе пользователь «B» должен выполнить над этим числом некоторую заранее оговоренную операцию (например, вычислить некоторую функцию f(X)).

Это невозможно осуществить заранее, так как пользователю «B» неизвестно, какое случайное число X придет в запросе. Получив ответ с результатом действий «B», пользователь «A» может быть уверен, что B - подлинный. Недостаток этого метода – возможность установления закономерности между запросом и ответом.

Механизм отметки времени

Механизм отметки времени подразумевает регистрацию времени для каждого сообщения. В этом случае каждый пользователь сети может определить насколько «устарело» пришедшее сообщение и не принимать его, поскольку оно может быть ложным.

В обоих случаях для защиты механизма контроля следует применять шифрование, чтобы быть уверенным, что ответ послан не злоумышленником.

При использовании отметок времени возникает проблема допустимого временного интервала задержки для подтверждения подлинности сеанса. Ведь сообщение с «временным штемпелем» в принципе не может быть передано мгновенно. Кроме того, компьютерные часы получателя и отправителя не могут быть абсолютно синхронизированы.

Механизм – «рукопожатие»

Для взаимной проверки подлинности обычно используют процедуру «рукопожатия», которая базируется на указанных выше механизмах и заключается во взаимной проверке ключей, используемых сторонами.

Иначе говоря, стороны признают друг друга законными партнерами, если докажут друг другу, что обладают правильными ключами. Процедуру «рукопожатия» применяют в компьютерных сетях при организации связи между пользователями, пользователем и хост-компьютером, между хост-компьютерами и т.д.

В качестве примера рассмотрим процедуру «рукопожатия» для двух пользователей «A» и «B». Пусть применяется симметричная криптосистема. Пользователи «A» и «B» разделяют один и тот же секретный ключ K_AB.

· Пользователь «A» инициирует «рукопожатие», отправляя пользователю «B» свой идентификатор ID_A в открытой форме.

· Пользователь «B», получив идентификатор ID_A, находит в базе данных секретный ключ K_AB и вводит его в свою криптосистему.

· Тем временем пользователь «A» генерирует случайную последовательность S с помощью псевдослучайного генератора PG и отправляет ее пользователю «B» в виде криптограммы E_KAB(S).

· Пользователь «B» расшифровывает эту криптограмму и раскрывает исходный вид последовательности S.

· Затем оба пользователя преобразуют последовательность S, используя одностороннюю функцию f.

· Пользователь «B» шифрует сообщение f(S) и отправляет криптограмму E_KAB(f(S)) пользователю «A».

· Наконец, пользователь «A» расшифровывает эту криптограмму и сравнивает полученное сообщение f'(S) с исходным f(S). Если эти сообщения равны, то пользователь «A» признает подлинность пользователя «B». Пользователь «A» проверяет подлинность пользователя «B» таким же способом.

Обе эти процедуры образуют процедуру «рукопожатия», которая обычно выполняется в самом начале любого сеанса связи между любыми двумя сторонами в компьютерных сетях.

Достоинством модели «рукопожатия» является то, что ни один из участников связи не получает никакой секретной информации во время процедуры подтверждения подлинности.

Не нашли, что искали? Воспользуйтесь поиском по сайту: