網(wǎng)絡(luò)安全-14-用戶認證-全文預(yù)覽
【正文】 用戶專用主密鑰 用戶 主密鑰 A KA B KB A, B, KAB KAB KB ? KA , 時間 ? A, B 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 9 NeedhamSchroeder 協(xié)議 ? 有第三方參與的密鑰分發(fā)協(xié)議 ? KDC作為 AB會話的中介 ? 協(xié)議 : 1. A KDC: IDA || IDB || N1 2. KDC A: EKa [Ks || IDB || N1 || EKb [Ks || IDA] ] 3. A B: EKb [Ks || IDA] 4. B A: EKs[N2] 5. A B: EKs[ f (N2) ] 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 10 NeedhamSchroeder 協(xié)議 ? 用于安全地分發(fā) AB之間通信所用的會話密鑰 ? 存在重放攻擊的風險，如果一個過時的會話密鑰被掌握 ? 則消息 3可以被重放以欺騙 B使用舊會話密鑰，使B遭到破壞 ? 解決的辦法 : ? 時間戳 (Denning 81) ? 使用一個額外的臨時會話號 (Neuman 93) 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 11 ? 添加時間戳 : 1. A KDC: IDA || IDB 2. KDC A: EKa [Ks || IDB || T || Eb [Ks || IDA||T]] 3. A B: EKb [Ks || IDA ||T] 4. B A: EKs[N1] 5. A B: EKs[ f (N1) ] 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 12 ? 防止壓制重放攻擊 : 1. A B: IDA || Na 2. BKDC: IDB||Nb||E(Kb,[IDA||Na||Tb]) 3. KDCA: EKa [IDB ||Na||Ks|| Tb] || EKb [IDA|| Ks || Tb]||Nb 4. A B: EKb [IDA || Ks || Tb]||EKs[Nb] 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 13 對稱加密方法 單向認證 ? 可以變化對 KDC的使用，但是不能使用臨時交互號 : 1. AKDC: IDA || IDB || N1 2. KDC A: EKa[Ks || IDB || N1 || EKb[Ks||IDA] ] 3. A B: EKb[Ks||IDA] || EKs[M] ? 不能抗重放攻擊 ? 可以引入時間戳到信息中但 的處理中存在大量延時，使得時間戳用途有限。 ? Kerberos提供了一個集中式的認證服務(wù)器結(jié)構(gòu)，認證服務(wù)器的功能是實現(xiàn)用戶與其訪問的服務(wù)器間的相互鑒別。 2022/2/5 14 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 15 Kerberos 要求 ? 第一份 Kerberos的需求報告 : ? 安全性 ? 能夠有效防止攻擊者假扮成另一個合法的授權(quán)用戶。 ? 口令以明文傳送會被竊聽。 2022/2/5 20 2022/2/5 西安電子科技大學(xué)計算機學(xué)院 21 Kerberos v4 對話 1. 從 AS得到授權(quán)票據(jù) (TGT) 每個會話進行一次 2. 從 TGT獲得服務(wù)授權(quán)票據(jù) 對每個不同的服務(wù)請求一次 3. 客戶 /服務(wù)器交換信息以獲得服務(wù) 每次服務(wù)時 Kerberos V4協(xié)議描述：第一階段 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認證服務(wù)器（ AS） 用戶（ C） IDC, IDtgs,TS1 EKc{Kc,tgs,IDtgs,TS2, LT2, Tickettgs} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} Kc Kc Ktgs Kv Ktgs Kv Kc,tgs 22 2022/2/5 23 AS響應(yīng) ?AS 同時產(chǎn)生一個隨機會話密鑰供 client 和 TGS 使用 Kc
試題試卷相關(guān)推薦
鄂ICP備17016276號-1