密鑰管理與證書(1)(文件)
【正文】 t簽發(fā)的時間； TicketV : client用以訪問服務(wù)器 V的 ticket； Tickettgs: 可重用，從而用戶不必重新輸入口令； EKtgs : ticket用只有 AS和 TGS才知道的密鑰加密，以預(yù)防篡改； Kc,tgs : TGS可用的 session key副本，用于解密authenticator,從而 認(rèn)證 ticket； IDc : 指明該 ticket的正確主人； 17 基本原理 客戶 /服務(wù)器鑒別交換 : Message(5) client 請求 服務(wù) Ticketv : 向 服務(wù)器 證實該用戶已被 AS認(rèn)證； Authenticatorc:由 客戶 生成，用于驗證 ticket有效； Message(6) 客戶對服務(wù)器的可選認(rèn)證 Ekc,v : 使 C確認(rèn)報文來自 V； TS5＋ 1： 使 C確信這不使報文重放； TicketV : client用以訪問服務(wù)器 V的 ticket； EKv : 用只有 AS和 TGS才知道的密鑰加密的票據(jù)，以預(yù) 防篡改； Kc,v: 用戶的會話密鑰副本； IDc ： 票據(jù)的合法用戶； ADc： 防止非法使用； IDv: 使服務(wù)器確信解密正確； ? 一個完整的 Kerberos環(huán)境（域）包括一個Kerberos服務(wù)器，一組工作站，和一組應(yīng)用服務(wù)器，滿足下列要求： – Kerberos服務(wù)器必須在其數(shù)據(jù)庫中擁有所有參與用戶的 ID(UID)和口令散列表。 ? 條件： ? 每一個轄區(qū)的 Kerberos 服務(wù)器與其它轄區(qū)內(nèi)的 Kerberos服務(wù)器之間共享一個保密密鑰。s identity signed by A ? 32. 雙向認(rèn)證 ? 2 消息 (AB, BA) A{tA, rA, B, sgnData, EkUb[Kab] } B{tB, rB, A, rA, sgnData, EkUa[Kba] } 33. 三向認(rèn)證 ? 3 messages (AB, BA, AB) A{tA, rA, B, sgnData, EkUb[Kab] } B{tB, rB, A, rA, sgnData, EkUa[Kba] } A{rB} 34. 小結(jié) ? 密鑰管理問題 ? 證書與 CA39。 ? 分三步驟： （ 1）獲得本地 TGS的訪問權(quán)； （ 2）請求一張遠(yuǎn)程 TGS的票據(jù)許可票據(jù)； （ 3）向遠(yuǎn)程 TGS申請其領(lǐng)域內(nèi)的服務(wù)許可票據(jù) 細(xì)節(jié)描述： (1) C ? AS : IDC || IDtgs || TS1 (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] (3) C ? TGS: IDtgsrem || Tickettgs || Authenticatorc (4) TGS ? C: EKc,tgs[Kc,tgsrem || IDtgsrem || TS4 || Tickettgsrem] (5) C ? TGSrem: IDvrem || Tickettgsrem || Authenticatorc (6) TGS ? C:
公司管理相關(guān)推薦
鄂ICP備17016276號-1