身份認(rèn)證forstuppt課件(專業(yè)版)
【正文】 “ 三頭 ” 包括 o 認(rèn)證 (authentication) o 計(jì)費(fèi) (accounting) o 審計(jì) (audit) 研究生課程 NiEC FUDAN UNIVERSITY Kerberos 系統(tǒng) 應(yīng)滿足 的要求 ? 安全：網(wǎng)絡(luò)竊聽 者不能 獲 得必要信息以 假 冒其它用戶； Kerberos 應(yīng)足夠強(qiáng)壯 以至于 潛 在的敵人無法 找 到它的 弱點(diǎn)連接 ? 可 靠 ： Kerberos 應(yīng)高度 可 靠并且應(yīng)借助 于一個(gè)分布 式 服務(wù)器體 系 結(jié)構(gòu)， 使得一個(gè)系統(tǒng)能 夠備份 另 一個(gè)系統(tǒng) ? 透明： 理 想 情況下用戶 除 了要求 輸入 口令以 外應(yīng)感覺 不到認(rèn)證的發(fā) 生 ? 可 伸 縮 ：系統(tǒng) 應(yīng) 能 夠 支 持 大數(shù) 量 的客戶和 服務(wù)器 研究生課程 NiEC FUDAN UNIVERSITY The Whole Picture Keberos Authentication Server (AS) TicketGranting Server (TGS) Server NiEC FUDAN UNIVERSITY 研究生課程 . Kerberos 處理過程 概 要 研究生課程 NiEC FUDAN UNIVERSITY Interrealm Authentication AS TGS AS TGS client server Realm A Realm B Kerberos Kerberos 1. Request ticket for local TGS 2. Ticket for local TGS 3. Request ticket for remote TGS 4. Ticket for remote TGS ? Windows NT 的 安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1