Аутентификация на основе многоразовых паролей

В современных сетевых корпоративных системах предусматривается централизованная служба аутентификации, которая реализуется одним из серверов и использует специализированную базу данных. В этой базе данных хранятся учетные сведения о пользователях корпоративной сети, их идентификаторы (login) и пароли (password).

Структурная схема простой аутентификации с использованием пароля Р_А и процедура его шифрования имеет следующий вид:

нет

РА

DK

РА=РА1 ?

ЕК

К К Р_А¹

Да (пароль

подлинный)

Рис.1.1. Простая аутентификация с использованием пароля и процедуры его шифрования.

Для защиты пароля пользователя Р_А при передаче его по незащищенному каналу связи в корпоративных информационных системах используется метод симметричных криптографических преобразований. Для чего в структуру корпоративной информационной ческие паролисистемы включены блоки шифрования Е_К и дешифрования D_К, управляемые секретным ключом К.

4.2.2. Аутентификация на основе одноразовых паролей (OTP – One Time Password).

В этом случае формируется одноразовый динамический пароль действительный только для одного входа в корпоративную информационную систему.

Одноразовые динамические пароли генерируются с помощью ОТР-токена на основе секретного ключа пользователя как на ОТР-токена, так и на сервере аутентификации. Однако, в этом случае количество таких приложений ограничено.