《網(wǎng)絡(luò)加密與認(rèn)證》ppt課件-文庫(kù)吧
2024-12-31 08:19 本頁(yè)面
【正文】 ros 設(shè)計(jì) ?用戶必須在工作站會(huì)話開(kāi)始的時(shí)候驗(yàn)證自己 (登錄會(huì)話 ). ?密碼永遠(yuǎn)不在網(wǎng)絡(luò)中明文傳輸 (或在存儲(chǔ)器中存儲(chǔ) ) Kerberos認(rèn)證框圖 C： 客戶機(jī)； AS： 認(rèn)證服務(wù)器； TGS： 票據(jù)許可服務(wù)器； V： 服務(wù)器； IDC： 客戶機(jī)用戶的身份； IDV： 服務(wù)器 V的身份； IDtgs： TGS的身份； ADC： C的網(wǎng)絡(luò)地址； PC： C上用戶的口令； TSi： 第 i個(gè)時(shí)戳； lifetimei： 第 i個(gè)有效期限； KC： 由用戶口令導(dǎo)出的用戶和 AS的共享密鑰； Kc,tgs： C與 TGS的共享密鑰； Kc,v： C與 V的共享密鑰。 KV： TGS與 V的共享密鑰； Ktgs： AS與 TGS的共享密鑰； Tickettgs:票據(jù)許可票據(jù) TicketV:服務(wù)許可票據(jù) 第 Ⅰ 階段（認(rèn)證服務(wù)交換）用戶從 AS獲取票據(jù)許可票據(jù)： ① C→ AS： IDC‖IDtgs‖TS1。 ② AS→ C：EKC[Kc,tgs‖IDtgs‖TS2‖lifetime2‖Tickettgs]。 Tickettgs=EKtgs[Kc,tgs‖IDC‖ADC‖IDtgs‖TS2‖lifetime2］ 第 Ⅱ 階段（票據(jù)許可服務(wù)交換）用戶從 TGS獲取服務(wù)許可票據(jù)： ③ C→ TGS： IDv‖Tickettgs‖Authenticatorc ④ TGS→ C： EKc,tgs[Kc,v‖IDv‖TS4‖TicketV] Tickettgs=Ektgs[Kc,tgs‖IDC‖ADC‖IDtgs‖TS2‖lifetime2] Ticketv=Ekv[Kc,v‖IDC‖ADC‖IDV‖TS4‖lifetime4] Authenticatorc=EKc,tgs[IDC‖ADC‖TS3] 第 Ⅲ 階段（客戶機(jī)與服務(wù)器間的認(rèn)證交換）用戶從服務(wù)器獲取服務(wù)： ⑤ C→ V： Ticketv‖Authenticatorv。 ⑥ V→ C： EKc,v[TS5+1]。 Ticketv=Ekv[Kc,v‖IDC‖ADC‖IDV‖TS4‖lifetime4] Authenticatorc=EKc,v[IDC‖ADC‖TS5] 2022/2/12 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1