NBN ISO/IEC 11770-7:2022

Dieses Dokument spezifiziert Mechanismen für den domänenübergreifenden passwortbasierten authentifizierten Schlüsselaustausch
Dabei handelt es sich um 4PAKE-Protokolle (Vier Party Password-Based Authenticated Key Exchange). Solche Protokolle
Lassen Sie zwei kommunizierende Entitäten einen gemeinsamen Sitzungsschlüssel erstellen, indem sie nur die Anmeldekennwörter verwenden, die sie verwenden
mit ihren jeweiligen Domänenauthentifizierungsservern teilen. Es wird davon ausgegangen, dass es sich um die Authentifizierungsserver handelt
Als Teil einer Standard-Public-Key-Infrastruktur (PKI) fungieren sie als kurzlebige Zertifizierungsstellen (CAs).
Zertifizieren Sie Schlüsselmaterialien, die die Benutzer anschließend als Sitzungsschlüssel zum Austausch und zur Vereinbarung verwenden können.
Dieses Dokument spezifiziert nicht die Mittel, die zum Einrichten eines gemeinsamen Passworts zwischen einer Entität verwendet werden sollen
und den entsprechenden Domänenserver. Dieses Dokument definiert auch nicht die Implementierung von a
PKI und die Möglichkeit für zwei unterschiedliche Domänenserver, ihren jeweiligen öffentlichen Schlüssel auszutauschen oder zu überprüfen
Zertifikate.