三、對稱密鑰密碼應(yīng)用基礎(chǔ)陽振坤yzk@icstpkueducn計(jì)算機(jī)(編輯修改稿)
2024-11-04 17:25 本頁面
【文章內(nèi)容簡介】 king University 14 Decentralized Key Distribution ?用戶必須信任 KDC ?KDC能解密用戶間通信的內(nèi)容 ?Decentralized key distribution ?適合于小型網(wǎng)絡(luò)環(huán)境 ? A?B: (IDA,N1) ? B?A: KAB[KS,IDB,f(N1),N2)] ? A?B: KS(f(N2)) ., f(x)=x+1 Institute of Computer Science amp。 Technology, Peking University 15 密鑰使用 ? ?用戶口令產(chǎn)生主密鑰 ?用戶輸入密碼 (passphrase) ?對用戶密碼作 hash后立即清除用戶密碼 ?產(chǎn)生一個(gè)隨機(jī)數(shù)作為會話密鑰 ?用 hash值作為密鑰加密會話密鑰 ?用 hash值作為密鑰加密一小段已知明文 ?立即清除 hash值 ?主密鑰加密會話密鑰 (Session Key) ?會話密鑰一次性使用且時(shí)間有限 ? Institute of Computer Science amp。 Technology, Peking University 16 Kerberos簡介 ?僅使用對稱密鑰實(shí)現(xiàn)認(rèn)證 ?基于密鑰分發(fā)中心 ?在 Windows2020中使用 ?Secure ?Reliable ?Transparent ?Scalable ?Kerberos版本 Institute of Computer Science amp。 Technology, Peking University 17 Kerberos: 安全需求 ?客戶機(jī)需認(rèn)證用戶身份 ,服務(wù)器需基于用戶身份實(shí)施安全策略 ?客戶機(jī)向服務(wù)器證明自己的身份 ,服務(wù)器信任客戶機(jī)提供的其用戶身份的真實(shí)性 ?使用服務(wù)者需向該服務(wù)證明自己的身份 ,服務(wù)器需向用戶證明自己的身份 Institute of Computer Science amp。 Technology, Peking University 18 Kerberos: Authentication Server ?用戶要向服務(wù)器證實(shí)自己的身份 ?認(rèn)證服務(wù)器 (AS)的使用 ?用戶賬號權(quán)限信息只需保存在 AS上 ?數(shù)據(jù)服務(wù)器無需運(yùn)行認(rèn)證軟件 ?減小了數(shù)據(jù)服務(wù)器的負(fù)載 ?AS與每個(gè)數(shù)據(jù)服務(wù)器有共享密鑰 Institute of Computer Science amp。 Technology, Peking University 19 Kerberos: 簡單的認(rèn)證 ?C?AS: (IDc,Pc,IDv) Pc=password of user on C, V=Server ?AS ?C: Ticket Ticket=Kv(IDc,ADc,IDv) ADc=work address of C ?C?V: (IDc,Ticket) ?問題 : ?對每次服務(wù)用戶都要輸入口令 ?明文傳輸用戶口令 ?使用 Ticketgranting
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1