密鑰管理與證書(1)-文庫吧
2024-12-26 19:01 本頁面
【正文】 – 票據(jù)重用（ ticket reusable） – 票據(jù)需可服務器（ ticketgranting server， TGS） 改進后的假想的對話： 用戶登錄的每次對話 : (1) C ? AS : IDC || IDtgs (2) AS ? C : EKC[Tickettgs] 每種服務類型一次： (3) C ? TGS : IDC || IDv || Tickettgs (4) TGS ? C : TicketV 每種服務會話一次： (5) C ? V : IDC || TicketV Tickettgs = EKtgs[IDC||ADC||IDtgs||TS1||Lifetime1] TicketV = EKV[IDC||ADC||IDV||TS2||Lifetime2] C V AS (1) (2) (3) TGS (4) (5) Kerberos ? 用戶向 AS請求代表該用戶的票據(jù)許可票據(jù)。 ? AS發(fā)回加密的票據(jù)，密鑰由口令導出 (Why？ ) ? 票據(jù)許可票據(jù)包含用戶 ID、網(wǎng)絡地址、 TGS的ID、時戳與生存期 (Why?)。 ? 用戶請求服務許可票據(jù)。 ? TGS驗證，如通過則發(fā)服務許可票據(jù)。 ? 用戶使用服務許可票據(jù)請求服務。 ? 改進方案仍存在的問題 – 與 TGS相關的生存期問題； ?太長則？太短則？如何應付票據(jù)的過期使用？ – 需要服務器向客戶進行認證其本身； ?假的服務器 12. Kerberos V4 的認證對話 ? 解決方案 – 會話密鑰（ session key） AS用安全方式向用戶和 TGS各自提供一塊秘密信息， 然后用戶也以安全方式向 TGS出示該秘密來證明自己 的身份。這個秘密就是會話密鑰 V4報文交換總結（ 1） ? 認證服務交換：獲得票據(jù)許可票據(jù) – (1) C ? AS : IDC || IDtgs || TS1 – (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] – Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] Kerberos V4報文交換總結（ 2） ? 票據(jù)許可服務交換：獲得服務許可票據(jù) – (3) C ? TGS : IDV || Tickettgs || Authenticatorc – (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] Kerberos V4報文交換總結（ 3） ? 客戶 /服務器認證交換：獲得服務 – (5) C ? V : Ticketv || Authenticatorc – (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime
公司管理相關推薦
鄂ICP備17016276號-1