Un protocollo di autenticazione deve dimostrare l' identità di un client senza esporre le informazioni di convalida a terzi. I primi sistemi di autenticazione inviati nomi utente e le password di testo normale attraverso le reti. Questi messaggi potrebbero essere lette da terzi e quindi protocolli di autenticazione doveva avanzare o essere oggetto di intercettazione e la corruzione .
Sistemi di autenticazione

problematiche sono strettamente legati ai sistemi di cifratura . Il metodo di cifratura deve essere unico per quella sessione . Un sistema di decodificazione include una variabile , noto come chiave , crea un cifrario univoco per ogni sessione . Questo presenta un altro problema . La chiave deve essere conosciuta da entrambe le parti in una sessione e di nessun altro . Distribuzione delle chiavi tra i partecipanti è fondamentale per i sistemi di autenticazione .
Soluzione

un segreto condiviso , il client e il server di autenticazione conoscono la password dell'utente . Il client non invia la sua password . Il sever invia una frase sfida, che il cliente manipola in qualche modo con la sua password . Viene restituito il testo alterato . Se il server ottiene gli stessi risultati , il cliente ha dimostrato la sua identità .

La maggior parte dei protocolli di autenticazione

Distribuzione utilizzare segreto condiviso in combinazione con un sistema di biglietti o certificati. Ogni utente dispone già di una chiave per la comunicazione con l'autorità di certificazione . All'inizio della sessione, ciascuna parte nella transazione si identifica all'autorità che poi distribuisce le chiavi per quella sessione . Questo sistema è noto come Diffie - Hellman di autenticazione.