三、對(duì)稱(chēng)密鑰密碼應(yīng)用基礎(chǔ)陽(yáng)振坤yzk@icstpkueducn計(jì)算機(jī)(編輯修改稿)
2024-11-04 17:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 king University 14 Decentralized Key Distribution ?用戶(hù)必須信任 KDC ?KDC能解密用戶(hù)間通信的內(nèi)容 ?Decentralized key distribution ?適合于小型網(wǎng)絡(luò)環(huán)境 ? A?B: (IDA,N1) ? B?A: KAB[KS,IDB,f(N1),N2)] ? A?B: KS(f(N2)) ., f(x)=x+1 Institute of Computer Science amp。 Technology, Peking University 15 密鑰使用 ? ?用戶(hù)口令產(chǎn)生主密鑰 ?用戶(hù)輸入密碼 (passphrase) ?對(duì)用戶(hù)密碼作 hash后立即清除用戶(hù)密碼 ?產(chǎn)生一個(gè)隨機(jī)數(shù)作為會(huì)話(huà)密鑰 ?用 hash值作為密鑰加密會(huì)話(huà)密鑰 ?用 hash值作為密鑰加密一小段已知明文 ?立即清除 hash值 ?主密鑰加密會(huì)話(huà)密鑰 (Session Key) ?會(huì)話(huà)密鑰一次性使用且時(shí)間有限 ? Institute of Computer Science amp。 Technology, Peking University 16 Kerberos簡(jiǎn)介 ?僅使用對(duì)稱(chēng)密鑰實(shí)現(xiàn)認(rèn)證 ?基于密鑰分發(fā)中心 ?在 Windows2020中使用 ?Secure ?Reliable ?Transparent ?Scalable ?Kerberos版本 Institute of Computer Science amp。 Technology, Peking University 17 Kerberos: 安全需求 ?客戶(hù)機(jī)需認(rèn)證用戶(hù)身份 ,服務(wù)器需基于用戶(hù)身份實(shí)施安全策略 ?客戶(hù)機(jī)向服務(wù)器證明自己的身份 ,服務(wù)器信任客戶(hù)機(jī)提供的其用戶(hù)身份的真實(shí)性 ?使用服務(wù)者需向該服務(wù)證明自己的身份 ,服務(wù)器需向用戶(hù)證明自己的身份 Institute of Computer Science amp。 Technology, Peking University 18 Kerberos: Authentication Server ?用戶(hù)要向服務(wù)器證實(shí)自己的身份 ?認(rèn)證服務(wù)器 (AS)的使用 ?用戶(hù)賬號(hào)權(quán)限信息只需保存在 AS上 ?數(shù)據(jù)服務(wù)器無(wú)需運(yùn)行認(rèn)證軟件 ?減小了數(shù)據(jù)服務(wù)器的負(fù)載 ?AS與每個(gè)數(shù)據(jù)服務(wù)器有共享密鑰 Institute of Computer Science amp。 Technology, Peking University 19 Kerberos: 簡(jiǎn)單的認(rèn)證 ?C?AS: (IDc,Pc,IDv) Pc=password of user on C, V=Server ?AS ?C: Ticket Ticket=Kv(IDc,ADc,IDv) ADc=work address of C ?C?V: (IDc,Ticket) ?問(wèn)題 : ?對(duì)每次服務(wù)用戶(hù)都要輸入口令 ?明文傳輸用戶(hù)口令 ?使用 Ticketgranting
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1