ČSN ISO/IEC 9798-1 (369743) Aktuální vydání

Anotace obsahu normy

V systémech obsahujících komunikaci v reálném čase je autentizace entit bezpečnostní službou zásadního významu. V závislosti na konkrétní aplikaci a bezpečnostních cílech může autentizace entit zahrnovat použití jednoduchého protokolu s jedním průchodem poskytující jednostrannou autentizaci nebo protokolu s více průchody poskytující jednostrannou nebo vzájemnou autentizaci mezi komunikujícími stranami.
Tato mezinárodní norma specifikuje model autentizace a všeobecné požadavky a omezení pro mechanismy autentizace entit, které používají bezpečnostní techniky. Tyto mechanismy jsou používány pro potvrzení, že entita je opravdu tou entitou, za kterou se prohlašuje. Entita, která má být autentizována, prokazuje svoji identitu znalostí určitého tajemství. Mechanismy jsou definovány jako výměny informací mezi entitami, a kde je to vyžadováno, výměnami s důvěryhodnou třetí stranou.
Podrobnosti mechanismů a obsahy autentizačních výměn jsou obsaženy v dalších částech mezinárodní normy ISO/IEC 9798.