GB 15843.2-1997 信息技术 安全技术 实体鉴别 第2部分：采用对称

本标 准 规 定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的 鉴别机制，而这四种机制中有两种是单个实体鉴别(单向鉴别)，另两种是两个实体相互鉴别。其余的机 制都要求有一个可信第三方参与，以便建立公共的秘密密钥，实现相互或单向的实体鉴别。 本标 准 中 规定的机制采用诸如时间标记、顺序号或随机数等时变参数，防止先前有效的鉴别信息以 后又被接受。 如果 没 有 可信第三方参与，又采用时间标记或顺序号，则对于单向鉴别只需传送一次信息，而要达 到相互鉴别必须传送两次。如果没有可信第三方参与，又采取使用随机数的询问一应答方法时，单向鉴 别需传送两次信息，而相互鉴别则需要传送三次。如果有可信第三方参与，则一个实体与可信第三方之 间的任何一次附加通信都需要在通信交换中增加两次传送。