m kn n 0k − ∑ =

Protokół STS (Station-to-Station)
Trójprzebiegowy wariant protokołu D-H, w którym realizuje się:
• uzgodnienie klucza sesyjnego;
• wzajemne uwierzytelnienie podmiotów A i B (dotychczas omówione warianty tego nie
gwarantowały);
• wzajemne uwierzytelnienie klucza;
Ponadto toŜsamości podmiotów A i B mogą być chronione przed ujawnieniem
(anonimowość).
Niech S A (m) = (H(m)) dA mod n A oznacza podpis RSA podmiotu A dla wiadomości m
(H - funkcja skrótu, H(m) < n A ).
Jak zwykle, wybiera się liczbę pierwszą p oraz generator ciała skończonego F p (grupy Z p *) -
liczbę g∈[2, p-2] (liczby p i g są ogólnie znane - publiczne).
KaŜdy podmiot A ustala swoją parę kluczy RSA do podpisywania (publiczny - e A , n A ;
prywatny - d A ) i poddaje je certyfikacji u „Zaufanej Trzeciej Strony”.
W.Chocianowicz – Kryptologia – semestr zimowy 2008/2009
str.161