СПОСОБ АУТЕНТИФИКАЦИИ ПРИ ОДНОСТОРОННЕМ ДОСТУПЕ

1. Способ аутентификации при одностороннем доступе, отличающийся тем, что данный способ содержит этапы, на которых:
отправляют посредством второго объекта пакет распределения запроса аутентификации и ключа первому объекту в соответствии с параметрами системы, предустановленными третьим объектом, и осуществляют верификацию посредством первого объекта, является ли достоверным пакет распределения запроса аутентификации и ключа;
генерируют посредством первого объекта пакет ответа аутентификации и ключа, и отправляют посредством первого объекта пакет ответа аутентификации и ключа второму объекту, когда пакет распределения запроса аутентификации и ключа является достоверным, а также осуществляют верификацию посредством второго объекта, является ли достоверным пакет ответа аутентификации и ключа;
генерируют посредством второго объекта пакет подтверждения аутентификации и ключа, и отправляют посредством второго объекта пакет подтверждения аутентификации и ключа первому объекту, когда пакет ответа аутентификации и ключа является достоверным, а также осуществляют верификацию посредством первого объекта, является ли достоверным пакет подтверждения аутентификации и ключа; и
определяют то, что аутентификация является успешной, а ключ служит согласованным главным ключом, когда пакет подтверждения аутентификации и ключа является достоверным.
2. Способ по п.1, в котором этап верификации первым объектом является ли достоверным пакет распределения запроса аутентификации и ключа, содержит этапы, на которых:
получают ключ расшифрования и ключ проверки целостности из поля шифротекста ключа CKey пакета распределения запроса аутентификации и ключа путем использования поля секретных данных SData пакета распределения запроса аутентификации и ключа и закрытого ключа первого объекта;
получают код проверки целостности второго сообщения путем использования ключа проверки целостности;
определяют, являются ли идентичными код проверки целостности второго сообщения и код проверки целостности первого сообщения в пакете распределения запроса аутентификации и ключа.
3. Способ по п.1, в котором этап верификации первым объектом достоверности пакета подтверждения аутентификации и ключа содержит этапы, на которых:
определяют, является ли первое случайное число, использованное вторым объектом в пакете подтверждения аутентификации и ключа, случайным числом, сгенерированным первым объектом, а также определяют, является ли код проверки целостности третьего сообщения в пакете подтверждения аутентификации и ключа достоверным, когда определено, что первое случайное число является случайным числом, сгенерированным первым объектом.
4. Способ по пп.1-3, в котором первый объект содержит электронную метку или мобильный терминал.
5. Способ по пп.1-3, в котором первый объект содержит электронное считывающее устройство, точку доступа или базовую станцию.
6. Способ аутентификации при одностороннем доступе, отличающийся тем, что данный способ содержит этапы, на которых:
отправляют посредством второго объекта пакет распределения запроса аутентификации и ключа первому объекту в соответствии с параметрами системы, предустановленными третьим объектом, и осуществляют верификацию посредством второго объекта, является ли достоверным пакет распределения запроса аутентификации и ключа;
генерируют посредством первого объекта пакет ответа аутентификации и ключа, и отправляют посредством первого объекта пакет ответа аутентификации и ключа второму объекту, когда пакет распределения запроса аутентификации и ключа является достоверным, а также осуществляют верификацию посредством второго объекта, является ли достоверным пакет ответа аутентификации и ключа;
отправляют посредством второго объекта пакет запроса аутентификации идентификации третьему объекту, когда пакет ответа аутентификации и ключа достоверный, и осуществляют верификацию посредством третьего объекта достоверности идентификации первого объекта и отправляют посредством третьего объекта пакет ответа аутентификации идентификации второму объекту;
осуществляют верификацию посредством второго объекта, является ли идентификация первого объекта корректной согласно пакету ответа аутентификации идентификации;
генерируют посредством второго объекта пакет подтверждения аутентификации и ключа и отправляют посредством второго объекта пакет подтверждения аутентификации и ключа первому объекту, когда идентификация первого объекта является корректной, а также осуществляют верификацию посредством первого объекта, является ли достоверным пакет подтверждения аутентификации и ключа;
и определяют то, что аутентификация является успешной, а ключ служит согласованным главным ключом, когда пакет подтверждения аутентификации и ключа является достоверным.
7. Способ по п.6, в котором этап верификации первым объектом, является ли достоверным пакет распределения запроса аутентификации и ключа, содержит этапы, на которых:
получают ключ расшифрования и ключ проверки целостности из поля шифротекста ключа CKey пакета распределения запроса аутентификации и ключа путем использования поля секретных данных SData пакет распределения запроса аутентификации и ключа и закрытого ключа первого объекта;
получают код проверки целостности второго сообщения путем использования ключа проверки целостности; и
определяют, являются ли идентичными код проверки целостности второго сообщения и код проверки целостности первого сообщения в пакете распределения запроса аутентификации и ключа.
8. Способ по п.6, в котором этап верификации первым объектом, является ли достоверным пакет подтверждения аутентификации и ключа, содержит этапы, на которых:
определяют, является ли первое случайное число, использованное вторым объектом в пакете подтверждения аутентификации и ключа, случайным числом, сгенерированным первым объектом, а также определяют, является ли код проверки целостности третьего сообщения в пакете подтверждения аутентификации и ключа достоверным, когда определено, что первое случайное число является случайным числом, сгенерированным первым объектом.
9. Способ по пп.6-8, в котором первый объект содержит электронную метку или мобильный терминал.
10. Способ по пп.6-8, в котором первый объект содержит считывающее устройство, точку доступа или базовую станцию.