Как работает протокол SRP в корпоративных сетях?

Протокол SRP (Secure Remote Password Protocol) используется для аутентификации пользователей в корпоративных сетях. www.nic.ru help.reg.ru Он обеспечивает безопасную аутентификацию, используя шифр с открытым ключом. www.nic.ru При этом проверка личности пользователя происходит без раскрытия его пароля любой другой стороне, включая сам сервер. www.nic.ru

Упрощённо процесс работы SRP можно описать в 4 шагах: www.nic.ru

1. Обе стороны договариваются о простом числе и генерируют два случайных числа — открытый и закрытый ключ. www.nic.ru
2. Сервер передаёт открытый ключ клиенту. www.nic.ru
3. Клиент генерирует собственное значение верификатора и направляет его на сервер. www.nic.ru
4. Сервер вычисляет значение верификатора, используя созданный ранее закрытый ключ. www.nic.ru
5. Обе стороны сравнивают свои соответствующие верификаторы — если они совпадают, то аутентификация прошла успешно. www.nic.ru

SRP хранит пароли в зашифрованном виде и реализует доказательство с нулевым разглашением — сервер может принять данные без дополнительной информации от клиента. help.reg.ru Если третье лицо получит доступ к данным, то не сможет их расшифровать, так как не имеет закрытого ключа. help.reg.ru