CAN/CSA-ISO/IEC-9798-2-95

La collectivité internationale a décidé de publier cette norme uniquement en anglais. C'est donc sur cette base qu'on a adopté cette norme comme Norme nationale du Canada. La présente Norme nationale du Canada est équivalente à la Norme internationale ISO/IEC 9798-2:1994. 1 Domaine d'application La présente partie de l'ISO/IEC 9798 spécifie les mécanismes d'authentification à l'aide d'algorithmes de chiffrement symétriques. Quatre d'entre eux traitent de mécanismes d'authentification entre deux entités sans intervention d'une tierce partie de confiance; deux de ces quatre se rapportent à l'authentification d'une seule entité (authentification unilatérale), tandis que les deux autres sont des mécanismes d'authentification mutuelle de deux entités. Les mécanismes restant nécessitent une tierce partie de confiance pour l'établissement d'une clé commune non révélée et pour réaliser l'authentification mutuelle ou unilatérale de l'entité. Les mécanismes spécifiés dans la présente partie de l'ISO/IEC 9798 utilisent des paramètres à variables de temps comme les horodateurs, nombres séquentiels ou aléatoires pour empêcher que l'information d'authentification valide ne soit acceptée plus tard. Si aucune tierce partie de confiance n'intervient et qu'un horodateur ou un nombre séquentiel est utilisé, un seul passage suffit pour l'authentification unilatérale, tandis que deux passages sont nécessaires pour réaliser l'authentification mutuelle. Si aucune tierce partie de confiance n'intervient, et que l'on se sert d'une méthode d'intervention et de réponse utilisant des nombres aléatoires, deux passages suffisent pour l'authentification unilatérale, tandis que trois passages sont nécessaires pour réaliser l'authentification mutuelle. Si une tierce partie de confiance intervient, toute communication additionnelle entre une entité et ladite tierce partie nécessite deux passages supplémentaires dans l'échange de communication.