ISO/IEC 9798-4: 1995
Information technology - Security techniques - Entity authentication -
Part 4: Mechanisms using a cryptographic check function
PROYECTO: JTC 1.27.03.04 |
RESPONSABLE: JTC 1/ SC 27/ WG 2 |
| ALCANCE: |
ESTA PARTE DEL ISO/IEC 9798 ESPECIFICA MECANISMOS QUE EMPLEAN UNA FUNCIÓN CRIPTOGRAFICA DE COMPROBACIÓN (CRYPTOGRAPHIC CHECK FUNCTION).
LA ENTIDAD CORROBORA SU IDENTIDAD DEMOSTRANDO EL CONOCIMIENTO DE UNA CLAVE SECRETA DE AUTENTICACIÓN. ESTA CLAVE SE UTILIZA CON UNA FUNCIÓN CRIPTOGRAFICA DE COMPROBACIÓN APLICADA A DATOS ESPECÍFICOS PARA CALCULAR UN VALOR CRIPTOGRÁFICO DE COMPROBACIÓN (CRYPTOGRAPHIC CHECK VALUE).
ESTE VALOR PUEDE SER VERIFICADO, POR QUIEN CONOZCA LA CLAVE SECRETA DE AUTENTICACIÓN DE LA ENTIDAD, RECALCULANDO EL VALOR CRIPTOGRÁFICO DE COMPROBACIÓN Y COMPARANDOLO CON EL VALOR RECIBIDO.
LA ENTIDAD A SER AUTENTICADA Y EL VERIFICADOR NECESITAN COMPARTIR UNA CLAVE SECRETA DE AUTENTICACIÓN, CUYO ESTABLECIMIENTO PUEDE INVOLUCRAR A UN TERCERO FIABLE (TRUSTED THIRD PARTY).
EL MÉTODO MEDIANTE EL CUAL SE ESTABLECE LA CLAVE QUEDA FUERA DEL ALCANCE DE ESTA PARTE DE LA NORMA ISO/IEC 9798.
LOS MECANISMOS ESPECIFICADOS EN ESTA PARTE DEL ISO/IEC 9798 UTILIZAN PARÁMETROS QUE VARÍAN CON EL TIEMPO (NÚMEROS DE SECUENCIA, NÚMEROS ALEATORIOS, FECHA-HORA, ...) CON EL PROPÓSITO DE EVITAR EL ACEPTAR INFORMACIÓN VALIDA DE AUTENTICACIÓN FUERA DE TIEMPO.
| RESUMEN DE LOS OBJETIVOS: |
EL DOCUMENTO DESCRIBE EL CONTENIDO REQUERIDO DE LOS MENSAJES NECESARIOS PARA ESTABLECER LAS CONDICIONES PARA LA AUTENTICACIÓN DE LA ENTIDAD (UNILATERAL O MUTUA).
SE ESPECIFICAN 4 MECANISMOS DE AUTENTICACIÓN (2 UNILATERAL Y 2 MUTUA) QUE NO REQUIEREN INVOLUCRAR A UN TERCERO FIABLE (TRUSTED THIRD PARTY).
EN LOS MENSAJES PUEDEN INCLUIRSE CAMPOS DE TEXTO PARA SER UTILIZADOS FUERA DEL ALCANCE DE ESTA NORMA.
| DEPENDENCIAS: |
ESTA PARTE UTILIZA LAS DEFINICIONES Y NOTACIONES DESCRITAS EN: ISO/IEC 9798-1: 1991 Entity authentication mechanisms - Part 1: General model.
| HISTORIA: |
1ª EDICIÓN 1995.
