Атака отражением. Комбинированная атака, использующая посылку части информации только что проверенного протокола доказывающему

5) Атака «задержка передачи сообщения. Перехват сообщения и навязывание его в более поздний период времени.

Для краткости введем следующие обозначения:

E_k – функция шифрования на ключе k;

D_k – функция дешифрования на ключе k;

|| – знак конкатенации (соединения) слов, символов;

id(B) – идентификатор абонента B;

А®В: y – А передает В y.

Идентификация с использованием симметричных криптосистем. Рассмотрим несколько протоколов сильной идентификации в симметричных криптосистемах. Через (с||d) ниже будет обозначаться конкатенация пара слов с и d.

Пример односторонней идентификации с использованием временной метки t_A.

Доказательство проверяемого A:

А®В: y=E_k (t_A|| id(B))

Проверка принятого сообщения y’ проверяющим B:

В: (t|| i))=D_k(y’), удостоверение, что t=t _A ÎDT, и i=id(B).

Вследствие трудности синхронизации часов передающей и принимающей стороны интервал DT не может быть очень малым. Поэтому технически оснащенный противник имеет возможность после перехвата сообщения y идентифицировать себя для другого участника C, изменив часть id(B) этого кода. Это можно сделать, если, например, шифрование осуществляется наложением гаммы.

Пример односторонней идентификация с использованием случайных чиселz_В.

Запрос проверяющего B (пересылка случайного числа):

В ® А: z_В.,

Доказательство проверяемого A (ответ):

А®В: y=E_k(z_В||id(B))

Проверка принятого сообщения y’ проверяющим B:

В: (z||i)=D_k(y’), удостоверение, что z = z_В и i=id(B).