密鑰管理與證書(1)-全文預(yù)覽
【正文】 EKc,tgsrem[Kc,vrem || IDvrem || TSb || Ticketvrem] (7) C ? Vrem: Ticketvrem || Authenticatorc C AS TGS TGSrem Vrem (1) (2) (3) (4) (5) (6) (7) 21. Kerberos Version 5 ? 改進 version 4 的環(huán)境缺陷 – 加密系統(tǒng)依賴性，需 DES – Inter協(xié)議依賴性，需 IP地址 – 消息字節(jié)次序（不明確字節(jié)順序） – Ticket的時效性（可能太短） – 認(rèn)證轉(zhuǎn)發(fā)，用戶的認(rèn)證不能轉(zhuǎn)發(fā)到其它主機或用戶。 – Kerberos服務(wù)器必須與每一個服務(wù)器之間共享一個保密密鑰。 Lifetime2: 告訴 client該 ticket的有效期； Tickettgs: client用來訪問 TGS的 ticket。這個秘密就是會話密鑰 V4報文交換總結(jié)（ 1） ? 認(rèn)證服務(wù)交換：獲得票據(jù)許可票據(jù) – (1) C ? AS : IDC || IDtgs || TS1 – (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] – Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] Kerberos V4報文交換總結(jié)（ 2） ? 票據(jù)許可服務(wù)交換：獲得服務(wù)許可票據(jù) – (3) C ? TGS : IDV || Tickettgs || Authenticatorc – (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] Kerberos V4報文交換總結(jié)（ 3） ? 客戶 /服務(wù)器認(rèn)證交換：獲得服務(wù) – (5) C ? V : Ticketv || Authenticatorc – (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime4] Authenticatorc = EKc,v[IDc||ADc||TS5] 14. 公開公證或證書機構(gòu) ? 可信的離線服務(wù)器 ? server 有個公開的公鑰 ? server 對每個用戶簽名公鑰證書 ? 利用公鑰加密 15. 要素與基本原理 (a) 認(rèn)證服務(wù)交換 Message(1) Client 請求 ticketgranting ticket IDC : 告訴 AS本 client端的 用戶標(biāo)識； IDtgs : 告訴 AS用戶請求訪問 TGS； TS1 : 讓 AS驗證 client端的時鐘是與 AS的時鐘同步的； Message(2) AS返回 ticketgranting ticket EKC : 基于用戶口令的加密，使得 AS和
公司管理相關(guān)推薦
鄂ICP備17016276號-1