7.2.2.1 Watchword

Watchword состоит из двух компонентов: генератор Watchword и контроллер Watchword. Генератор Watchword -- это портативное устройство, выдаваемое авторизованному пользователю. В устройстве хранится секретный ключ (), известный также контроллеру Watchword, и персональный идентификационный номер пользователя (PIN). Генератор активизируется только после ввода в него корректного номера PIN.

Контроллером Watchword может быть либо выделенный PC-AT, либо программа, работающая в ЭВМ совместно с модулем секретности.

В генераторе Watchword реализована криптосистема DES. Аутентификация пользователя заключается в проверке правильности ответа на случайный запрос , выбранный контроллером. Ответ считается правильным, если , где  -- функция шифрования криптосистемы DES.