CHƯƠNG II : NHẬN THỰC TRONG MÔI TRƯỜNG LIÊN MẠNG VÔ TUYẾN
2.3Các khái niệm nền tảng trong nhận thực
2.3.1 Trung tâm nhận thực (Authentication Center)
Trong các giao thức liên quan đến việc sử dụng các khố bí mật dành cho nhận thực, các khố bí mật này phải được lưu trữ bởi nhà cung cấp dịch vụ cùng với thông tin về cá nhân người sử dụng hoặc thuê bao trong một mơi trường bảo mật cao. Nói riêng trong thế giới điện thoại tổ ong một hệ thống như thế thường được gọi là một Trung tâm nhận thực.
2.3.2 Nhận thực thuê bao (Subscriber Authentication)
Nhận thực trong các mạng tổ ong số bao gồm nhận thực thuê bao. Điều này nói tới nhận thực người sử dụng dịch vụ điện thoại tổ ong và sẽ xảy ra một cách điển hình khi một người sử dụng thử thiết lập một cuộc gọi, vì vậy sẽ đăng ký một yêu cầu với trạm gốc mạng cho việc cung cấp dịch vụ. Nên chú ý rằng “Nhận thực thuê bao” thường nói tới nhận thực tổ hợp điện thoại tổ ong và các thông tin trên thẻ thơng minh của tổ hợp đó hơn là đối với việc nhận thực người sử dụng thực sự là con người (mặc dù việc nhận thực này dĩ nhiên là mục tiêu cuối cùng).
2.3.3 Nhận thực tương hỗ (Mutual Authentication)
Hầu hết các giao thức nhận thực liên quan đến hai “thành phần chính (principals)” và có thể có các bên thứ ba tin cậy. Trong nhận thực tương hỗ, cả hai principal được nhận thực lẫn nhau. Một chú ý quan trọng là nhận thực khơng cần phải tương hỗ, có thể chỉ là một chiều. Chẳng hạn khi thảo luận nhận thực trong các mạng điện thoại tổ ong thế hệ thứ ba, chúng ta sẽ gặp phải các trường hợp trong đó mạng nhận thực máy điện thoại tổ ong đang tìm sử dụng các dịch vụ của nó nhưng trạm gốc của mạng không được nhận thực tới máy điện thoại này.
2.3.4 Giao thức yêu cầu/đáp ứng (Challenge/Response Protocol)
Một số các giao thức được tìm hiểu trong đồ án này sử dụng cơ chế Challenge/Response như là cơ sở cho nhận thực. Theo cơ chế Challenge/Response, bên thứ nhất (first principal) đang muốn để thực hiện nhận thực trên principal thứ hai bằng cách principal thứ nhất sẽ tạo ra một số ngẫu nhiên và gửi nó đến principal thứ hai. Trong nhiều giao thức, số ngẫu nhiên này được truyền ngay lập tức tới Trung tâm nhận thực. Principal thứ hai tổ hợp số nhẫu nhiên này với khố bí mật của nó theo một thuật toán được thoả thuận chung. Chuỗi bit kết quả cuối cùng được xác định bởi tổ hợp Challenge ngẫu nhiên với khố bí mật của principal thứ hai rồi truyền trở lại principal thứ nhất. Trong khi đó, Trung tâm nhận thực -hoặc các phía thứ ba tin cậy tương tự - mà có quyền truy nhập tới khố bí mật của các principal, thực hiện cùng các tính tốn và chuyển kết quả trở lại principal thứ nhất. Principal thứ nhất so sánh hai giá trị và nếu chúng bằng nhau thì nhận thực principal thứ hai. Chú ý rằng cơ chế
Challenge/Response khơng u cầu principal thứ nhất biết khố bí mật của principal thứ hai hoặc ngược lại.
2.3.5 Tạo khoá phiên (Session Key Generation)
Mặc dù việc tạo một khố phiên khơng cần thiết là một phần của nhận thực thuê bao theo nghĩa hẹp nhất, thường nó xảy ra trong cùng q trình. Một khố phiên là một khố số được sử dụng trong q trình mật mã các bản tin được trao đổi trong một phiên thông tin đơn giữa hai principal. Vì vậy khố phiên được phân biệt với khố cơng cộng hoặc khoá riêng của người sử dụng hệ thống, những khố điển hình có thời gian tồn tại dài hơn. Các hệ thống thông tin thường tạo ra khoá phiên với các thuật toán chạy song song với thuật toán thực hiện giao thức Challenge/Response (xem ở trên) và với những thuật tốn có cùng đầu vào.