密鑰管理與證書(1)(已修改)
2025-01-22 19:01 本頁(yè)面
【正文】 第十三講 . Kerberos認(rèn)證協(xié)議與 上海交通大學(xué)計(jì)算機(jī)科學(xué)系 1. 密鑰管理 ? 所有的密碼系統(tǒng)都存在 :如何安全 \可靠地分配密鑰 ? 許多情況下 , 出現(xiàn)的安全問題不是因?yàn)槊艽a算法被破 ,而是密鑰分配系統(tǒng)被破 ? 理想的情況是 ,密鑰分配協(xié)議應(yīng)得到形式化驗(yàn)證 ,目前已有這方面的結(jié)果 2. Physical Delivery ? 傳統(tǒng)的物理方法 ? 秘密傳送 3. 認(rèn)證密鑰服務(wù)器 ? 第三方可信的在線服務(wù)器 ? 服務(wù)器與每個(gè)客戶有個(gè)公享秘密鑰 ? 向客戶分發(fā)密鑰 ? 可以利用對(duì)稱密鑰算法 ? Kerberos 4. Kerberos認(rèn)證服務(wù)協(xié)議 ? 是一項(xiàng)鑒別協(xié)議 ? 解決的問題： ? 在一個(gè)公開的分布式環(huán)境中，工作站上的用戶希望訪問分布在網(wǎng)絡(luò)中的服務(wù)器上的服務(wù) ? 服務(wù)器希望能夠限制授權(quán)用戶的訪問，并能對(duì)服務(wù)請(qǐng)求進(jìn)行鑒別。 ? Kerberos不是為每一個(gè)服務(wù)器構(gòu)造一個(gè)身份認(rèn)證協(xié)議，而是提供一個(gè)中心認(rèn)證服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的認(rèn)證服務(wù)。 ? Kerberos采用傳統(tǒng)加密算法（無(wú)公鑰體制） ? 常用版本： Kerberos Version4和 Version5 (RFC1510) 6. Kerberos的解決方案 ? 在一個(gè)分布式的 client/server體系機(jī)構(gòu)中采用一個(gè)或多個(gè) Kerberos服務(wù)器提供一個(gè)認(rèn)證服務(wù)。 ? 總體方案是提供一個(gè)可信第三方的認(rèn)證服務(wù)。 7. Kerberos系統(tǒng)滿足的要求 ? 安全。網(wǎng)絡(luò)竊聽者不能獲得必要信息以假冒其它用戶； Kerberos應(yīng)足夠強(qiáng)壯以至于潛在的敵人無(wú)法找到它的弱點(diǎn)連接。 ? 可靠。 Kerberos應(yīng)高度可靠，并且應(yīng)借助于一 個(gè)分布式服務(wù)器體系結(jié)構(gòu)，使得一個(gè)系統(tǒng)能夠備份另一個(gè)系統(tǒng)。 ? 透明。理想情況下，用戶除了要求輸入口令以外應(yīng)感覺不到認(rèn)證的發(fā)生。 ? 可伸縮。系統(tǒng)應(yīng)能夠支持大數(shù)量的客戶和服務(wù)器 8. Kerberos Version4 ? 引入一個(gè)信任的第三方認(rèn)證服務(wù)，采用一個(gè)基于 Needham amp。 Schroeder協(xié)議。 ? 采用 DES，精心設(shè)計(jì)協(xié)議，提供認(rèn)證服務(wù)。 ? 引入認(rèn)證服務(wù)器 (AS)，它知道所有用戶的口令并將它們存儲(chǔ)在一個(gè)中央數(shù)據(jù)庫(kù)中。另外， AS與每一個(gè)服務(wù)器共有一個(gè)唯一的保密密鑰。這些密鑰已經(jīng)通過物理上或以更安全的手段分發(fā) 考慮以下假定的對(duì)話： (1) C ? AS: IDC || PC || IDV (2) AS ? C: Ticket (3) C ? V : IDC || Ticket Ticket = EKV[IDC || ADC || IDV] IDV : identifier of V PC : password of user on C ADC : work address of C KV : AS與 V共有的保密密鑰 C V AS (1) (2) (3) ADC防止何種攻擊？ 與其中： C : client AS : Authentication Server V : server IDC : identifier of user on C ? 兩個(gè)主要問題 – 希望用戶輸入口令的次數(shù)最少。 – 口令以明文傳送會(huì)被竊聽。 ? 解決辦法
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1