Oturum Doğrulama (Session Authentication)
Oturum doğrulama, kumanda ile alıcı arasında bağlantı kurulurken iki tarafın birbirinin kimliğini karşılıklı teyit etmesidir. Doğrulama başarısızsa oturum açılmaz ve hiçbir komut işlenmez. Çift yönlü bir link gerektirir; tek yönlü yayında karşılıklı teyit teknik olarak mümkün değildir.
Tipik akış şöyledir: kumanda bağlantı isteği gönderir, alıcı her oturumda değişen bir değer üretip karşıya iletir, kumanda paylaşılan anahtarla bu değere yanıt üretir ve alıcı yanıtı doğrular. Değer her oturumda taze olduğu için kaydedilmiş eski trafik işe yaramaz.
- Tekrar koruması: oturuma özgü taze değer, kayıt-tekrar saldırısını doğrudan geçersiz kılar.
- Karşılıklılık: yalnızca alıcı değil, kumanda da karşı tarafın doğru alıcı olduğunu teyit eder.
- Oturum ömrü: bağlantı koptuğunda oturum düşer; yeniden komut verilebilmesi için yeni doğrulama gerekir.
Bu yapının iş güvenliği karşılığı önemlidir: oturum düştüğünde makine komutsuz kalır ve zaman aşımı devreye girerek çıkışlar güvenli konuma alınır. AXI'nin HCT400 ve HCT402 setlerinde kullanılan XRF protokolünde oturum doğrulama, dump verisinde sayılan özelliklerden biridir.
Bu terimin kullanıldığı bağlam: Kablosuz kumanda kurulumu: eşleştirme, röle, güvenlik