密鑰管理與證書(1)-全文預(yù)覽
【正文】 EKc,tgsrem[Kc,vrem || IDvrem || TSb || Ticketvrem] (7) C ? Vrem: Ticketvrem || Authenticatorc C AS TGS TGSrem Vrem (1) (2) (3) (4) (5) (6) (7) 21. Kerberos Version 5 ? 改進(jìn) version 4 的環(huán)境缺陷 – 加密系統(tǒng)依賴性，需 DES – Inter協(xié)議依賴性，需 IP地址 – 消息字節(jié)次序（不明確字節(jié)順序） – Ticket的時(shí)效性（可能太短） – 認(rèn)證轉(zhuǎn)發(fā)，用戶的認(rèn)證不能轉(zhuǎn)發(fā)到其它主機(jī)或用戶。 – Kerberos服務(wù)器必須與每一個(gè)服務(wù)器之間共享一個(gè)保密密鑰。 Lifetime2: 告訴 client該 ticket的有效期； Tickettgs: client用來訪問 TGS的 ticket。這個(gè)秘密就是會(huì)話密鑰 V4報(bào)文交換總結(jié)（ 1） ? 認(rèn)證服務(wù)交換：獲得票據(jù)許可票據(jù) – (1) C ? AS : IDC || IDtgs || TS1 – (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] – Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] Kerberos V4報(bào)文交換總結(jié)（ 2） ? 票據(jù)許可服務(wù)交換：獲得服務(wù)許可票據(jù) – (3) C ? TGS : IDV || Tickettgs || Authenticatorc – (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] Kerberos V4報(bào)文交換總結(jié)（ 3） ? 客戶 /服務(wù)器認(rèn)證交換：獲得服務(wù) – (5) C ? V : Ticketv || Authenticatorc – (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime4] Authenticatorc = EKc,v[IDc||ADc||TS5] 14. 公開公證或證書機(jī)構(gòu) ? 可信的離線服務(wù)器 ? server 有個(gè)公開的公鑰 ? server 對(duì)每個(gè)用戶簽名公鑰證書 ? 利用公鑰加密 15. 要素與基本原理 (a) 認(rèn)證服務(wù)交換 Message(1) Client 請(qǐng)求 ticketgranting ticket IDC : 告訴 AS本 client端的 用戶標(biāo)識(shí)； IDtgs : 告訴 AS用戶請(qǐng)求訪問 TGS； TS1 : 讓 AS驗(yàn)證 client端的時(shí)鐘是與 AS的時(shí)鐘同步的； Message(2) AS返回 ticketgranting ticket EKC : 基于用戶口令的加密，使得 AS和
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1