[PDF] GB/T 15843.2-2008 - 英文版

标准搜索结果: 'GB/T 15843.2-2008'
标准号码美元购买PDF工期标准名称(英文版)
GB/T 15843.2-2008 599 GB/T 15843.2-2008 <=3 信息技术　安全技术　实体鉴别　第2部分：采用对称加密算法的机制
   
基本信息
标准编号 GB/T 15843.2-2008 (GB/T15843.2-2008)
中文名称 信息技术　安全技术　实体鉴别　第2部分：采用对称加密算法的机制
英文名称 Information technology -- Security techniques -- Entity authentication -- Part 2: Mechanisms using symmetric encipherment algorithm
行业 国家标准 (推荐)
中标分类 L80
国际标准分类 35.040
字数估计 15,168
发布日期 2008-06-19
实施日期 2008-11-01
旧标准 (被替代) GB 15843.2-1997
引用标准 GB/T 15843.1-2008; ISO/IEC 11770-2：1996
采用标准 ISO/IEC 9798-2-1999, IDT
标准依据 国家标准批准发布公告2008年第10号(总第123号)
发布机构 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
范围 本部分规定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的鉴别机制, 而这四种机制中有两种是单个实体鉴别(单向鉴别), 另两种是两个实体相互鉴别。其余的机制都要求有一个可信第三方参与, 以便建立公共的秘密密钥, 实现相互或单向的实体鉴别。

GB/T 15843.2-2008 Information technology.Security techniques.Entity authentication.Part 2: Mechanisms using symmetric encipherment algorithm ICS ３５．０４０ L８０ 中华人民共和国国家标准 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 代替GB １５８４３．２-１９９７ 信息技术　安全技术　实体鉴别 第２部分：采用对称加密算法的机制 （ISO ／IEC ９７９８-２：１９９９，ＩＤＴ） ２００８-０６-１９发布 ２００８-１１-０１实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布 目次 前言 Ⅲ 引言 Ⅳ １　范围 １ ２　规范性引用文件 １ ３　术语、定义和符号 １ ４　要求 １ ５　不涉及可信第三方的机制 ２ ５．０　概述 ２ ５．１　单向鉴别 ２ ５．２　相互鉴别 ３ ６　涉及可信第三方的机制 ５ ６．０　概述 ５ ６．１　四次传递鉴别 ５ ６．２　五次传递鉴别 ６ 附录Ａ（资料性附录）　文本字段的使用 ８ 参考文献 ９ GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 前言 GB/T １５８４３《信息技术　安全技术　实体鉴别》分为五个部分： ---第１部分：概述 ---第２部分：采用对称加密算法的机制 ---第３部分：采用数字签名技术的机制 ---第４部分：采用密码校验函数的机制 ---第５部分：采用零知识技术的机制 可能还会增加其他后续部分。 本部分为GB/T １５８４３的第２部分，等同采用ISO ／IEC ９７９８-２：１９９９《信息技术　安全技术　实体 鉴别　第２部分：采用对称加密算法的机制》（英文版），仅有编辑性修改。 本部分代替GB １５８４３．２-１９９７《信息技术　安全技术　实体鉴别　第２部分：采用对称加密算法 的机制》。本部分与GB １５８４３．２-１９９７相比，主要变化如下： ---本部分更新了第４章“要求”，对加密函数以及与它对应的解密函数应具有的属性提出了要求， 同时增加了对时变参数特性的要求。 ---本部分在内容上增加了对于基于单向密钥来完成鉴别过程的考虑，因而在对应的各个章条部 分都增加了相应的叙述。 ---本部分废止了旧版中关于实体Ａ和Ｂ之间共享一个秘密密钥Ｋ′ＡＢ，而Ｋ′ＡＢ只用于Ｂ对Ａ的 鉴别的相关叙述。 ---本部分删除了ISO ／IEC 　前言，增加了引言。 本部分的附录Ａ为资料性附录。 本部分由全国信息安全标准化技术委员会提出并归口。 本部分主要起草单位：中国科学院数据与通信保护研究教育中心（信息安全国家重点实验室）。 本部分主要起草人：荆继武、许长志、高能、向继、夏鲁宁。 本部分所代替标准的历次版本发布情况为： ---GB １５８４３．２-１９９７。 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 引 言 本部分等同采用国际标准ISO ／IEC ９７９８-２：１９９９，它是由ISO ／IEC 联合技术委员会ＪＴＣ１（信息技 术）的分委员会ＳＣ２７（ＩＴ安全技术）起草的。 本部分规定了采用对称加密算法的实体鉴别机制，包括单向鉴别机制和相互鉴别机制，不涉及可信 第三方的鉴别机制和涉及可信第三方的鉴别机制，并给出了这些鉴别机制的５项要求。 在不涉及可信第三方的情况下，单向鉴别机制包括一次传递鉴别和两次传递鉴别两种，相互鉴别机 制包括两次传递鉴别和三次传递鉴别两种。如果涉及可信第三方，相互鉴别机制则需要进行四次或者 五次传递。 本部分凡涉及密码算法的相关内容，按国家有关法规实施。 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 信息技术　安全技术　实体鉴别 第２部分：采用对称加密算法的机制 １　范围 本部分规定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的 鉴别机制，而这四种机制中有两种是单个实体鉴别（单向鉴别），另两种是两个实体相互鉴别。其余的机 制都要求有一个可信第三方参与，以便建立公共的秘密密钥，实现相互或单向的实体鉴别。 本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又 被接受或者被多次接受。 如果没有可信第三方参与同时又采用时间戳或序号，则对于单向鉴别只需传递一次信息，而要实现 相互鉴别必须传递两次。如果没有可信第三方参与同时又采用使用随机数的激励-响应方法时，单向 鉴别需传递两次信息，而相互鉴别则需要传递三次。如果有可信第三方参与，则一个实体与可信第三方 之间的任何一次附加通信都需要在通信交换中增加两次传递。 ２　规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注明日期的引用文件，其随后所 有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研 究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 GB/T １５８４３．１-２００８　信息技术　安全技术　实体鉴别　第１部分：概述（ISO ／IEC ９７９８-１： １９９７，ＩＤＴ） ISO ／IEC １１７７０-２：１９９６　信息技术　安全技术　密钥管理　第２部分：采用对称技术的机制 ３　术语、定义和符号 GB/T １５８４３．１中确立的术语、定义和符号适用于本部分。 ４　要求 本部分规定的鉴别机制中，待鉴别的实体通过表明它知道某秘密鉴别密钥来证实其身份。这可由 该实体用其秘密密钥加密特定数据达到，与其共享秘密鉴别密钥的任何实体都可以将加密后的数据 解密。 这些鉴别机制有下列要求，若其中任何一个不满足，则鉴别过程就会受到攻击，或者不能成功完成。 ａ）　向验证方证实其身份的声称方，在应用第５章的机制时，应和该验证方共享一个秘密鉴别密 钥，在应用第６章的机制时，每个实体应和公共的可信第三方都分别共享一个秘密鉴别密钥。 这些密钥应当在正式启动鉴别机制前就为有关各方知道，达到这一点所采用的方法已超出了 本部分的范围。 ｂ）　如果涉及到可信第三方，它应得到声称方与验证方的共同信任。 ｃ）　声称方与验证方共享的秘密鉴别密钥，或实体与可信第三方共享的秘密鉴别密钥，应仅为这两 方或双方都信任的其他方所知。 注１：加密算法与密钥生命周期的选择应保证密钥在其生命周期内就被推算出来在计算上是不可行的。此外，在 选择密钥生命周期时还应防止已知明文和选择明文的攻击。 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ ｄ）　对于秘密密钥Ｋ的任何取值，加密函数ｅＫ 以及与它对应的解密函数ｄＫ 应具有如下的属性。 当解密过程ｄＫ 应用到字符串ｅＫ（Ｘ）时，它应该能够使得该字符串的接收者可以检测出数据是 否被伪造或者被控制，也就是说，只有秘密密钥Ｋ的拥有者才能够产生这些字符串，而且只有 当这些字符串由解密过程ｄＫ 检查之后才是能被“接受”。 注２：在实际应用中，可以通过很多方法来保证上述属性。两个例子如下： １）　如果数据具有或者附加了足够的冗余信息，并且加密算法是精心挑选的，那么完整性是可以满足的。只 有冗余信息的正确性被验证之后，解密的数据才能被接受是正确的。 ２）　用密钥Ｋ推导一对密钥Ｋ′和密钥Ｋ″。用密钥Ｋ′来计算待加密数据的消息鉴别码（ＭＡＣ），而密钥Ｋ″用 来将该数据和 ＭＡＣ级联在一起加密。接收者在确认已解密数据是正确的之前必须先检查 ＭＡＣ值是 否正确。 ｅ）　本部分中的机制要求使用时变参数，例如时间戳、序号或者随机数。这些参数的特性，尤其是 它们在秘密鉴别密钥的生命周期内极不可能重复的特性，对于这些机制的安全性是十分重 要的。 ５　不涉及可信第三方的机制 ５．０　概述 这些鉴别机制中，实体 Ａ和Ｂ在开始具体运行鉴别机制之前应共享一个公共的秘密鉴别密钥 ＫＡＢ，或者两个单向秘密密钥ＫＡＢ和ＫＢＡ。在后续的实例中，单向密钥ＫＡＢ和ＫＢＡ分别由Ｂ用来鉴别Ａ 和Ａ用来鉴别Ｂ。 以下机制中规定的所有文本字段同样适用于本部分范围之外的应用（文本字段可能是空的）。它们 的关系与内容取决于具体的应用。有关文本字段使用的信息参见附录Ａ。 ５．１　单向鉴别 单向鉴别是指使用该机制时两实体中只有一方被鉴别。 ５．１．１　一次传递鉴别 这种鉴别机制中，由声称方Ａ启动此过程并被验证方Ｂ鉴别。唯一性和时效性是通过产生并检验 时间戳或序号（见GB/T １５８４３．１-２００８中的附录Ｂ）来控制的。 鉴别机制如图１所示。 图１　不涉及可信第三方的一次传递单向鉴别机制示意图 声称方Ａ发送给验证方Ｂ的权标（ＴｏｋｅｎＡＢ）形式是： ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ２‖ｅＫＡＢ（ ＴＡ ＮＡ ‖Ｂ‖Ｔｅｘｔ１） 此处声称方Ａ或者用序号ＮＡ，或者用时间戳ＴＡ 作为时变参数。具体选择哪一个取决于声称方与 验证方的技术能力和环境。 在ＴｏｋｅｎＡＢ中是否包含可区分标识符Ｂ是可选的。 注：在ＴｏｋｅｎＡＢ中包含可区分标识符Ｂ是为防止敌手假冒实体Ｂ对实体Ａ重用ＴｏｋｅｎＡＢ。包含可区分标识符Ｂ之 所以作为可选项，是因为在不会出现这类攻击的环境中可将标识符省去。 如果使用了单向密钥，该可区分标识符Ｂ也可以省去。 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 图１中： （１）　Ａ产生并向Ｂ发送ＴｏｋｅｎＡＢ； （２）　一旦收到包含ＴｏｋｅｎＡＢ的消息，Ｂ便将加密部分解密（此时解密意味着满足第４章ｄ）的要求） 并检验可区分标识符Ｂ（如果有）以及时间戳或序号的正确性，从而验证ＴｏｋｅｎＡＢ。 ５．１．２　两次传递鉴别 这种鉴别机制中，验证方Ｂ启动此过程并对声称方Ａ进行鉴别。唯一性和时效性是通过产生并检 验随机数ＲＢ（见GB/T １５８４３．１-２００８中的附录Ｂ）来控制的。 鉴别机制如图２所示。 图２　不涉及可信第三方的两次传递单向鉴别机制示意图 由声称方Ａ发送给验证方Ｂ的权标（ＴｏｋｅｎＡＢ）形式是： ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ３‖ｅＫＡＢ（ＲＢ‖Ｂ‖Ｔｅｘｔ２） 在ＴｏｋｅｎＡＢ中是否包含可区分标识符Ｂ是可选的。 注１：为了防止可能的已知明文攻击（即一种密码分析攻击，密码破译者知道一个或者多个密文字符串的完整明 文），实体Ａ可以在Ｔｅｘｔ２中包含一个随机数ＲＡ。 注２：在ＴｏｋｅｎＡＢ中包含可区分标识符Ｂ是为防止所谓的反射攻击，这种攻击的特性是入侵者假冒 Ａ将激励随机 数ＲＢ“反射”给Ｂ。包含可区分标识符之所以作为可选项，是因为在不会出现这类攻击的环境中可将标识符 省去。 如果使用了单向密钥，该可区分标识符Ｂ也可以省去。 图２中： （１）　Ｂ向Ａ发送一个随机数ＲＢ，并可选地发送一个文本字段Ｔｅｘｔ１。 （２）　Ａ产生并向Ｂ发送ＴｏｋｅｎＡＢ。 （３）　一旦收到包含ＴｏｋｅｎＡＢ的消息，Ｂ便将加密部分解密（此时解密意味着满足第４章ｄ）的要求） 并检验可区分标识符Ｂ（如果有）的正确性以及在步骤（１）中发送给 Ａ的随机数ＲＢ 是否与 ＴｏｋｅｎＡＢ中所含的随机数相符，从而验证ＴｏｋｅｎＡＢ。 ５．２　相互鉴别 相互鉴别是指两个通信实体运用该机制彼此进行鉴别。 ５．２．１和５．２．２分别采用５．１．１和５．１．２中描述的两种机制，以实现相互鉴别。这两种情况都要 求增加一次传递，从而增加了两个操作步骤。 注：相互鉴别的第三种机制可由５．１．２中规定的机制的两个实例构成，一种由实体Ａ启动，另一种由Ｂ启动。 ５．２．１　两次传递鉴别 这种鉴别机制中，唯一性和时效性是通过产生并检验时间戳或序号（见GB/T １５８４３．１-２００８中的 附录Ｂ）来控制的。 鉴别机制如图３所示。 图３　不涉及可信第三方的两次传递相互鉴别机制示意图 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 由Ａ发送给Ｂ的权标（ＴｏｋｅｎＡＢ）形式与５．１．１规定的相同。 ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ２‖ｅＫＡＢ（ ＴＡ ＮＡ ‖Ｂ‖Ｔｅｘｔ１） 由Ｂ发送给Ａ的权标（ＴｏｋｅｎＢＡ）形式是： ＴｏｋｅｎＢＡ ＝Ｔｅｘｔ４‖ｅＫＡＢ（ ＴＢ ＮＢ ‖Ａ‖Ｔｅｘｔ３） 在ＴｏｋｅｎＡＢ中是否包含可区分标识符Ｂ，在ＴｏｋｅｎＢＡ中是否包含可区分标识符Ａ，是分别可选的。 注１：ＴｏｋｅｎＡＢ中的可区分标识符Ｂ是为防止敌手假冒实体Ｂ对实体Ａ重用ＴｏｋｅｎＡＢ。由于同样的原因，Ｔｏｋｅｎ包 含可区分标识符Ａ。包含可区分标识符之所以作为可选项，是因为在不会出现这类攻击的环境中可以将其 中之一或二者都省去。 如果使用了单向密钥，可区分标识符Ａ和Ｂ也可以省去。 这种机制中，选择使用时间戳还是序号取决于声称方与验证方的技术能力和环境。 图３中：步骤（１）和（２）与５．１．１中规定的一次传递鉴别相同。 （３）　Ｂ产生并向Ａ发送ＴｏｋｅｎＢＡ。 （４）　步骤（３）中的消息处理方式与５．１．１步骤（２）类似。 注２：这种机制中两条消息之间除了时效性的隐含关系外没有任何绑定关系；该机制两次独立使用机制５．１．１，可 以通过使用适当的文本字段来进一步绑定这些消息。 如果使用了单向密钥，那么ＴｏｋｅｎＢＡ中的密钥ＫＡＢ用密钥ＫＢＡ代替，并且在步骤（４）中使用对应的密 钥。 ５．２．２　三次传递鉴别 这种鉴别机制中，唯一性和时效性是通过产生并检验随机数（见 GB/T １５８４３．１-２００８中的 附录Ｂ）来控制的。 鉴别机制如图４所示。 图４　不涉及可信第三方的三次传递相互鉴别机制示意图 权标形式如下： ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ３‖ｅＫＡＢ（ＲＡ‖ＲＢ‖Ｂ‖Ｔｅｘｔ２） ＴｏｋｅｎＢＡ ＝Ｔｅｘｔ５‖ｅＫＡＢ（ＲＢ‖ＲＡ‖Ｔｅｘｔ４） ＴｏｋｅｎＡＢ中是否包含可区分标识符Ｂ是可选的。 注：在ＴｏｋｅｎＡＢ中包含可区分标识符Ｂ是为防止所谓的反射攻击，这种攻击的特性是入侵者假冒Ａ将激励随机数 ＲＢ“反射”给Ｂ。可区分标识符的包含之所以作为可选项，是因为在不会出现这类攻击的环境中可将标识符 省去。 如果使用了单向密钥，该可区分标识符Ｂ也可以省去。 图４中： （１）　Ｂ向Ａ发送一个随机数ＲＢ，并可选地发送一个文本字段Ｔｅｘｔ１。 （２）　Ａ产生一个随机数ＲＡ，然后产生ＴｏｋｅｎＡＢ并发送给Ｂ。 （３）　一旦收到包含ＴｏｋｅｎＡＢ的消息，Ｂ便将加密部分解密（此时解密意味着满足第４章ｄ）的要求） 并检验可区分标识符Ｂ（如果有）的正确性以及步骤（１）中发给 Ａ 的随机数 ＲＢ 是否与 ＴｏｋｅｎＡＢ中含的随机数相符，从而验证ＴｏｋｅｎＡＢ。 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ （４）　Ｂ产生并向Ａ发送ＴｏｋｅｎＢＡ。 （５）　一旦收到包含ＴｏｋｅｎＢＡ的消息，Ａ便将加密部分解密（此时解密意味着满足第４章ｄ）的要求） 并检验在步骤（１）中来自Ｂ的随机数ＲＢ 是否与ＴｏｋｅｎＢＡ中的随机数相符以及在步骤（２）中发 送给Ｂ的随机数ＲＡ 是否与 ＴｏｋｅｎＢＡ中的随机数相符。 如果使用了单向密钥，那么 ＴｏｋｅｎＢＡ中的密钥 ＫＡＢ用密钥 ＫＢＡ代替，并且在步骤（５）中使用对应 的密钥。 ６　涉及可信第三方的机制 ６．０　概述 本章中所述的鉴别机制不是利用两个实体在鉴别过程前共享的秘密密钥，而是利用一个可信第三 方（其可区分标识符为ＴＰ），实体Ａ和Ｂ分别与它共享秘密密钥ＫＡＴ和ＫＢＴ。每个机制中，先由一个实 体向可信第三方申请密钥ＫＡＢ。此后再分别采用５．２．１和５．２．２中描述的机制。 按照下面的描述，如果只要求单向鉴别，则可省略每个机制中的某些传递。 以下机制中规定的所有文本字段同样适用于本部分范围之外的应用（文本字段可能是空的）。它们 的关系和内容取决于具体应用。有关文本字段使用的信息见附录Ａ。 ６．１　四次传递鉴别 在这种相互鉴别机制中，唯一性和时效性是通过使用时变参数（见GB/T １５８４３．１-２００８中的附录 Ｂ）控制的。本机制与ISO ／IEC １１７７０-２：１９９６中的密钥建立机制８等同。 鉴别机制如图５所示。 图５　涉及可信第三方的四次传递相互鉴别机制示意图 由ＴＰ发送给Ａ的权标（ＴｏｋｅｎＴＡ）形式是： ＴｏｋｅｎＴＡ ＝Ｔｅｘｔ４‖ｅＫＡＴ（ＴＶＰＡ‖ＫＡＢ‖Ｂ‖Ｔｅｘｔ３）‖ｅＫＢＴ（ ＴＴＰ ＮＴＰ ‖ＫＡＢ‖Ａ‖Ｔｅｘｔ２） 由Ａ发送给Ｂ的权标（ＴｏｋｅｎＡＢ）形式是： ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ６‖ｅＫＢＴ（ ＴＴＰ ＮＴＰ ‖ＫＡＢ‖Ａ‖Ｔｅｘｔ２）‖ｅＫＡＢ（ ＴＡ ＮＡ ‖Ｂ‖Ｔｅｘｔ５） 由Ｂ发送给Ａ的权标（ＴｏｋｅｎＢＡ）形式是： ＴｏｋｅｎＢＡ ＝Ｔｅｘｔ８‖ｅＫＡＢ（ ＴＢ ＮＢ ‖Ａ‖Ｔｅｘｔ７） 在本机制中选择使用时间戳还是序号取决于相关实体的技术能力和环境。 在图５的步骤（１）到步骤（３）中规定的时变参数ＴＶＰＡ 的使用方法与通常的有所不同，它允许Ａ将 响应消息（２）与请求消息（１）联系起来。此处时变参数的重要特性是它的不可重复性，以限制先前用过 GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ 的ＴｏｋｅｎＴＡ可能被重用。 注：时变参数ＴＶＰＡ 可以是一个随机数。但是与本部分中某些机制所使用的随机数不同的是，该随机数对于第三 方不必是不可预测的，由此，不重复的计数器值同样适用于产生该随机数。 图５中： （１）　Ａ产生并向可信第三方ＴＰ发送一个时变参数ＴＶＰＡ、可区分标识符Ｂ以及可选地发送一个 文本字段Ｔｅｘｔ１。 （２）　可信第三方ＴＰ产生并向Ａ发送ＴｏｋｅｎＴＡ。 （３）　一旦收到包含ＴｏｋｅｎＴＡ的消息，Ａ便将使用 ＫＡＴ加密的数据解密（此时加解密意味着满足 第４章ｄ）的要求）并检验可区分标识符Ｂ的正确性以及在步骤（１）中发送给ＴＰ的时变参数 是否与ＴｏｋｅｎＴＡ中的时变参数相符，从而验证ＴｏｋｅｎＴＡ。此外，Ａ提取出秘密鉴别密钥ＫＡＢ， 然后再从ＴｏｋｅｎＴＡ中取出 ｅＫＢＴ（ ＴＴＰ ＮＴＰ ‖ＫＡＢ‖Ａ‖Ｔｅｘｔ２） 并以此来构造ＴｏｋｅｎＡＢ。 （４）　Ａ产生并向Ｂ发送ＴｏｋｅｎＡＢ。 （５）　一旦收到包含ＴｏｋｅｎＡＢ的消息，Ｂ便将加密部分解密（此时加解密意味着满足第４章ｄ）的要 求）并检验可区分标识符Ａ和Ｂ以及时间戳或序号的正确性，从而验证ＴｏｋｅｎＡＢ。此外，Ｂ提 取出秘密鉴别密钥ＫＡＢ。 （６）　Ｂ产生并向Ａ发送ＴｏｋｅｎＢＡ。 （７）　一旦收到包含ＴｏｋｅｎＢＡ的消息，Ａ便将加密部分解密（此时加解密意味着满足第４章ｄ）的要 求）并检验可区分标识符Ａ以及时间戳或序号的正确性，从而验证ＴｏｋｅｎＢＡ。 如果只要求Ｂ对Ａ的单向鉴别，步骤（６）和（７）可省去。 ６．２　五次传递鉴别 在这种相互鉴别机制中，唯一性和时效性是用随机数（见GB/T １５８４３．１-２００８中的附录Ｂ）来控 制的。该机制与ISO ／IEC １１７７０-２：１９９６中的密钥建立机制９等同。 鉴别机制如图６所示。 图６　涉及可信第三方的五次传递相互鉴别机制示意图 ＴＰ发送给Ａ的权标（ＴｏｋｅｎＴＡ）形式是： ＴｏｋｅｎＴＡ ＝Ｔｅｘｔ５‖ｅＫＡＴ（Ｒ′Ａ‖ＫＡＢ‖Ｂ‖Ｔｅｘｔ４）‖ｅＫＢＴ（ＲＢ‖ＫＡＢ‖Ａ‖Ｔｅｘｔ３） Ａ发送给Ｂ的权标（ＴｏｋｅｎＡＢ）形式是： ＴｏｋｅｎＡＢ ＝Ｔｅｘｔ７‖ｅＫＢＴ（ＲＢ‖ＫＡＢ‖Ａ‖Ｔｅｘｔ３）‖ｅＫＡＢ（ＲＡ‖ＲＢ‖Ｔｅｘｔ６） GB/T １５８４３．２-２００８／ISO ／IEC ９７９８-２：１９９９ Ｂ发送给Ａ的权标（......