ITU-T Recommendations

كثيراً ما يكون العميل والمخدِّم غير متناظرين فيما يتعلق بإدارة بيانات الاعتماد الأمنية. ونظراً لكثرة العملاء وقلة المخدمات في معظم الحالات، توزَّع بيانات اعتماد المخدِّم وتدار بتكلفة منخفضة نسبياً، ولكن الأمر لا يبدو كذلك بالنسبة إلى بيانات اعتماد العميل. وبما أن معظم الخدمات المتنقلة تنقل بشكل متزايد بيانات حساسة من حيث الأمن والخصوصيات، تحتاج دوائر الصناعة إلى تقديم قناة آمنة في نموذج مخدِّم العميل باستخدام أساليب آمنة لكنها فعالة من حيث التكلفة لمعالجة متطلبات الأمن غير المتناظرة هذه.
ويمكن أن تكون كلمات المرور فعالة من حيث إدارة بيانات اعتماد العميل، وتتوفر مبادئ توجيهية مثل [ITU-T X.1151] لبروتوكولات تبادل المفاتيح المستيقَن منها بكلمة مرور. ولكن عند انتهاك حرمة بيانات اعتماد العميل، يمكن للخصم أن ينتحل ليس صفة العملاء فحسب بل أيضاً صفة مقدمي الخدمات. ويمكن تخفيف هجمات انتحال هوية المخدِّم باستخدام تقنيات المفتاح العمومي للاستيقان من المخدِّم مع إدارة بيانات الاعتماد بتكلفة منخفضة.
وتقدم التوصية ITU-T X.1450 مبادئ توجيهية للاستيقان الهجين وآليات تبادل المفاتيح في نموذج مخدِّم العميل. تقترح الآلية الأساسية استخدام الأسرار المشتركة وتقنيات المفتاح العمومي للاستيقان وتبادل المفاتيح. وتغطي هذه التوصية سيناريوهات الخدمة والتهديدات الأمنية وأساليب التخفيف من هذه الهجمات.