信息技术 安全技术 实体鉴别 第2部分:用对称加密算法的机制

[中文适用范围]： 本部分规定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的 鉴别机制，而这四种机制中有两种是单个实体鉴别(单向鉴别)，另两种是两个实体相互鉴别。其余的机 制都要求有一个可信第三方参与，以便建立公共的秘密密钥，实现相互或单向的实体鉴别。 本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又 被接受或者被多次接受。 如果没有可信第三方参与同时又采用时间戳或序号，则对于单向鉴别只需传递一次信息，而要实现 相互鉴别必须传递两次。如果没有可信第三方参与同时又采用使用随机数的激励一响应方法时，单向 鉴别需传递两次信息，而相互鉴别则需要传递三次。如果有可信第三方参与，则一个实体与可信第三方 之间的任何一次附加通信都需要在通信交换中增加两次传递。