В зависимости от того, каким образом третья сторона участвует в обмене ключевой информации между двумя сторонами, ее можно классифицировать следующим образом:
- inline: третья сторона (Т) находится непосредственно между сторонами ключевого обмена, то есть выполняет функции посредника в режиме реального времени;

- online: T может участвовать в режиме реального времени в ходе ключевого обмена между сторонами, тем не менее стороны могут обмениваться друг с другом напрямую;

- offline: T используется только для предварительного распределения ключевой информации, а обмен между сторонами в режиме реального времени происходит без участия Т.

Рис. 2.6. Службы, обеспечиваемые третьей стороной
Отдельно хотелось бы сказать о роли третьей стороны при использовании сертификатов открытых ключей (рис. 2.6):

- служба сертификации (СА) - обеспечивает распределение и аутентичность открытых ключей. В случае использования сертификатов открытых ключей вышеперечисленное обеспечивается за счет связывания имени владельца открытого ключа, самого открытого ключа и номера сертификата и при помощи подписания данной службой этой информации (на практике сертификаты несут в себе гораздо больше информации);

- служба имен - необходима для выделения пользователю системы уникального имени;

- служба регистрации - служит для авторизации доступа пользователей к службе сертификации и для связывания имени пользователя с его комплектом ключевой информации;

- генерация ключей - на данном этапе создается открытый и секретный ключ пользователя (дополнительно может создаваться симметричный ключ или пароль);