Протокол Отвея—Рииса — симметричный протокол аутентификации и обмена ключами с использованием доверенной стороны.
Описание протокола Алиса генерирует сообщение из случайного числа, порядкового номера сессии и идентификаторов себя и Боба, после чего шифрует общим с Трентом ключом. Зашифрованное сообщение вместе с порядковым номером и обоими идентификаторами отправляются Бобу.
Боб дополняет это зашифрованными его общим с Трентом ключом случайным числом, порядковым номером и идентификатором, после чего посылает Тренту — доверенной промежуточной стороне.
Трент генерирует случайный сеансовый ключ и посылает два сообщения Бобу, вместе с номером сессии. Первое зашифровано общим ключом с Алисой, второе - с Бобом.
Боб получает ключ и убеждается, что случайное число и порядковый номер сессии не изменились за время работы протокола.
Алиса получает ключ и убеждается, что случайное число и порядковый номер сессии не изменились за время работы протокола.
Литература
D. Otway, O. Rees Efficient and Timely Mutual Authentication // Operating Systems Review, — v. 24, — n. 1, — 1987, — pp. 8—10 —
Отвея—Рииса