![]() |
Взаимные идентификация и аутентификация «ФПСУ-IP» |
![]() |
Идентификация и аутентификация пакетов абонентов в туннеле между двумя «ФПСУ‑IP» осуществляются в том случае, если в конфигурации каждого «ФПСУ-IP» для удалённого абонента установлен режим работы «Через ФПСУ». В комплексе «ФПСУ-IP» реализованы два механизма идентификации и аутентификации: стартовый и сеансовый. Стартовые идентификация и аутентификация взаимодействующих «ФПСУ-IP» осуществляются при запуске одного из «ФПСУ-IP» (или обоих) или при восстановлении работы сети после сбоев оборудования. До окончания стартовых идентификации и аутентификации обоих «ФПСУ-IP» обмен пакетами абонентов между ними не производится. В процессе стартовых идентификации и аутентификации согласуются режимы работы двух «ФПСУ‑IP»- вырабатываются и согласуются сеансовые ключи шифрования. Эти ключи будут автоматически меняться независимо на обоих «ФПСУ-IP» по истечении периода времени, указанного при конфигурировании. После успешного окончания стартовой аутентификации происходит выработка и обмен сеансовыми ключами, а на каждом из «ФПСУ-IP» возобновляется процесс рассмотрения поступающих на их интерфейсы пакетов абонентов, и для каждого передаваемого пакета будут осуществляться сеансовые идентификация и аутентификация. На этапе сеансовой идентификации проверяется, что отправителем пакета является соответствующий «ФПСУ-IP». На этапе сеансовой аутентификации проверяется подлинность предъявляемых удалённым «ФПСУ-IP» данных, с учётом сеансовых договорённостей. Шифрование передаваемого пакета производится на производных от сеансовых ключей пакетных ключах, а аутентификация «ФПСУ-IP» - на долговременных ключах парно-выборочной связи. Схема двусторонней аутентификации «ФПСУ-IP», работающих в паре и создающих VPN-туннель для передачи IP-пакетов, обеспечивает устойчивость передаваемых данных к пассивному и активному перехвату информации. |