Симметричное шифрование, арбитр видит сообщение

Х A: M || E_Kxa [ ID_X || H (M)]

Предполагается, что отправитель Х и арбитр А разделяют секретный ключ K_ХА и что А и Y разделяют секретный ключ K_АY. Х создает сообщение М и вычисляет его хэш-значение Н (М). Затем Х передает сообщение и подпись А. Подпись состоит из идентификатора Х и хэш-значения, все зашифровано с использованием ключа K_ХА. А дешифрует подпись и проверяет хэш-значение.

A Y: Е_Кay [ ID_X || M ||

E_Kxa [ID_X || H (M)], T ]

Затем А передает сообщение к Y, шифруя его K_AY. Сообщение включает ID_X, первоначальное сообщение от Х, подпись и отметку времени. Y может дешифровать его для получения сообщения и подписи. Отметка времени информирует Y о том, что данное сообщение не устарело и не является повтором. Y может сохранить М и подпись к нему. В случае спора Y, который утверждает, что получил сообщение М от Х, посылает следующее сообщение к А:

Е_Кay [ ID_X || M || E_Kxa [ID_X || H (M)] ]

Арбитр использует K_AY для получения ID_Х, М и подписи, а затем, используя K_ХА, может дешифровать подпись и проверить хэш-код. По этой схеме Y не может прямо проверить подпись Х; подпись используется исключительно для разрешения споров. Y считает сообщение от Х аутентифицированным, потому что оно прошло через А. В данном сценарии обе стороны должны иметь высокую степень доверия к А:

1. Х должен доверять А в том, что тот не будет раскрывать K_ХА и создавать фальшивые подписи в форме Е_Kка [ID_X || H (M)].
2. Y должен доверять А в том, что он будет посылать Е_Kay [ ID_X || M || E_Kxa [ID_X || H (M)] ] только в том случае, если хэш-значение является корректным и подпись была создана Х.
3. Обе стороны должны доверять А в решении спорных вопросов.