身份認(rèn)證forstuppt課件(更新版)
【正文】 潛 在的敵人無法 找 到它的 弱點(diǎn)連接 ? 可 靠 ： Kerberos 應(yīng)高度 可 靠并且應(yīng)借助 于一個(gè)分布 式 服務(wù)器體 系 結(jié)構(gòu)， 使得一個(gè)系統(tǒng)能 夠備份 另 一個(gè)系統(tǒng) ? 透明： 理 想 情況下用戶 除 了要求 輸入 口令以 外應(yīng)感覺 不到認(rèn)證的發(fā) 生 ? 可 伸 縮 ：系統(tǒng) 應(yīng) 能 夠 支 持 大數(shù) 量 的客戶和 服務(wù)器 研究生課程 NiEC FUDAN UNIVERSITY The Whole Picture Keberos Authentication Server (AS) TicketGranting Server (TGS) Server NiEC FUDAN UNIVERSITY 研究生課程 . Kerberos 處理過程 概 要 研究生課程 NiEC FUDAN UNIVERSITY Interrealm Authentication AS TGS AS TGS client server Realm A Realm B Kerberos Kerberos 1. Request ticket for local TGS 2. Ticket for local TGS 3. Request ticket for remote TGS 4. Ticket for remote TGS ? Windows NT 的 安全 子 系統(tǒng) 主 要 由 本地 安全授權(quán) LSA、 安全 帳 戶 管 理 SAM 、 和 安全參 考監(jiān)視 器 SRM 等 組 成 Windows NT 的 安全 子 系統(tǒng) 研究生課程 NiEC FUDAN UNIVERSITY ? 本地 安全授權(quán) 部分 提供了 許 多 服務(wù) 程序，保 障 用戶 獲 得存 取 系統(tǒng)的 許 可 權(quán)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1