協(xié)議安全技術(shù)認(rèn)證協(xié)議(存儲(chǔ)版)
【正文】 E K可選 2022/2/6 ? 雙向認(rèn)證 Alice Bob { , , , sg n , { }}bA A A B KU a bsig t r I D d a ta E K{ , , , , sgn , { }}B B B A A K U a basig t r I D r data E K2022/2/6 （續(xù)） ? 三向認(rèn)證 Alice Bob { , , , sg n , { }}bA A A B KU a bsig t r I D d a ta E K{ , , , , sgn , { }}B B B A A K U a basig t r I D r data E K{}ABsig r2022/2/6 V3的功能擴(kuò)展 ? 密鑰和策略信息 ? 這類擴(kuò)展用于指示有關(guān)主體和頒發(fā)者的附加信息和與證書相關(guān)的策略。 2022/2/6 ? 證書由可信證書權(quán)威機(jī)構(gòu)（ CA Certficate Authority）創(chuàng)建 ? 用戶或 CA 將證書存放在目錄服務(wù)器中； ? 表示法：證書機(jī)構(gòu) Y 頒發(fā)給用戶 X 的證書表示為 YX ? CAA 表示 CA 頒發(fā)給用戶 A 的證書。 ? Kerberos服務(wù)器必須與每一個(gè)服務(wù)器之間共享一個(gè)保密密鑰。 Kerberos的票據(jù) 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 電影院售票處 電影院 共享信用卡信息：不用向許可證部門初始信用卡密碼 初始電影票 共享“購票許可證”信息：不用出示信用卡及密碼 共享“電影票” 信息：不用多次購買許可證 許可證部門 觀眾 購買電影票 最后一個(gè)問題：票的有效期問題 電影院 電影院 解決方法：時(shí)間 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 具有有效期的 Ticket 共享對稱密鑰 Ktgs 共享對稱密鑰 Kv 認(rèn)證服務(wù)器（ AS） 用戶（ C） 共享用戶口令 Kc 購買具有有效期的 Ticket 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） 我想看電影 EKc{Ektgs{購票許可證 }} Ektgs{購票許可證 } Ekv{票 } Ekv{票 } 共享對稱密鑰 Ktgs 共享對稱密鑰 Kv 共享用戶口令 Kc Kc Kc Ktgs Kv Ktgs Kv 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） 我想看電影 EKc{Ektgs{購票許可證，時(shí)間限制 }} Ektgs{購票許可證，時(shí)間限制 } Ekv{票 ,時(shí)間限制 } Ekv{票，時(shí)間限制 } 共享對稱密鑰 Ktgs 共享對稱密鑰 Kv 共享用戶口令 Kc 可能被盜用 Kc Kc Ktgs Kv Ktgs Kv 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） 我想看電影 EKc{Kc,tgs, Ektgs{含 Kc,tgs的購票許可證，時(shí)間限制 }} Ektgs{含 Kc,tgs的購票許可證，時(shí)間限制 } EKc,tgs{Ekv{票 ,時(shí)間限制 }} Ekv{票，時(shí)間限制 } 共享對稱密鑰 Ktgs 共享對稱密鑰 Kv 共享用戶口令 Kc Kc,tgs 問題：單向認(rèn)證 Kc Kc Ktgs Kv Ktgs Kv 2022/2/6 Kerberos設(shè)計(jì)思路（續(xù)） 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） 我想看電影 EKc{Kc,tgs, Ektgs{含 Kc,tgs的購票許可證，時(shí)間限制 }} Ektgs{含 Kc,tgs的購票許可證，時(shí)間限制 } EKc,tgs{Kc,v,Ekv{含 Kc,v的票 ,時(shí)間限制 }} Ekv{含 Kc,v的票，時(shí)間限制 } 共享對稱密鑰 Ktgs 共享對稱密鑰 Kv 共享用戶口令 Kc Kc,tgs Kc,v Ekc,v{時(shí)間限制 } Kc Kc Ktgs Kv Ktgs Kv 2022/2/6 Kerberos V4協(xié)議描述：第一階段 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） IDC, IDtgs,TS1 EKc{Kc,tgs,IDtgs,TS2, LT2, Tickettgs} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} Kc Kc Ktgs Kv Ktgs Kv Kc,tgs 2022/2/6 Kerberos V4協(xié)議描述：第二階段 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1