ISO/IEC 9798-2:1999
Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico

Estándar No.

ISO/IEC 9798-2:1999

Fecha de publicación

1999

Organización

International Organization for Standardization (ISO)

Estado

Remplazado por

ISO/IEC 9798-2:1999/Cor 1:2004

Ultima versión

ISO/IEC 9798-2:2019

Alcance

Esta sección especifica un mecanismo de autenticación de entidades que utiliza algoritmos de cifrado simétrico. Cuatro de ellos son mecanismos de autenticación entre dos entidades sin la participación de un tercero de confianza, y dos de estos cuatro mecanismos son autenticación de entidad única (autenticación unidireccional) y los otros dos son autenticación mutua entre dos entidades. Los mecanismos restantes requieren la participación de un tercero de confianza para establecer una clave secreta pública y lograr una autenticación de entidad mutua o unidireccional. Los mecanismos especificados en esta sección utilizan parámetros que varían en el tiempo, como marcas de tiempo, números de secuencia o números aleatorios, para evitar que la información de autenticación previamente válida se acepte más tarde o varias veces. Si no hay un tercero de confianza involucrado y se utiliza una marca de tiempo o un número de secuencia, la información solo debe pasarse una vez para la autenticación unidireccional, pero dos veces para lograr la autenticación mutua. Si no hay un tercero de confianza involucrado y se utiliza el método de incentivo-respuesta que utiliza números aleatorios, la información debe transmitirse dos veces para la autenticación unidireccional y tres veces para la autenticación mutua. Si está involucrado un tercero de confianza, cualquier comunicación adicional entre una entidad y el tercero de confianza requiere dos pases adicionales al intercambio de comunicación.

ISO/IEC 9798-2:1999 Historia

• 2019 ISO/IEC 9798-2:2019 Técnicas de seguridad de TI. Autenticación de entidades. Parte 2: Mecanismos que utilizan cifrado autenticado.
• 2013 ISO/IEC 9798-2:2008/Cor 3:2013 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico; Corrigendum técnico 3
• 2012 ISO/IEC 9798-2:2008/Cor 2:2012 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico; Corrigendum técnico 2
• 2010 ISO/IEC 9798-2:2008/Cor 1:2010 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico; Corrigendum técnico 1
• 2008 ISO/IEC 9798-2:2008 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico
• 2004 ISO/IEC 9798-2:1999/Cor 1:2004 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico; Corrigendum técnico 1
• 1999 ISO/IEC 9798-2:1999 Tecnología de la información - Técnicas de seguridad - Autenticación de entidades - Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico
• 1994 ISO/IEC 9798-2:1994 Tecnología de la información. Técnicas de seguridad. Autenticación de entidades. Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico.