網(wǎng)絡(luò)安全14用戶認(rèn)證(編輯修改稿)
2025-02-05 23:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 用 TicketV 表示訪問(wèn)應(yīng)用服務(wù)器 V 的票據(jù)。 2022/2/5 20 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 21 Kerberos v4 對(duì)話 1. 從 AS得到授權(quán)票據(jù) (TGT) 每個(gè)會(huì)話進(jìn)行一次 2. 從 TGT獲得服務(wù)授權(quán)票據(jù) 對(duì)每個(gè)不同的服務(wù)請(qǐng)求一次 3. 客戶 /服務(wù)器交換信息以獲得服務(wù) 每次服務(wù)時(shí) Kerberos V4協(xié)議描述：第一階段 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） IDC, IDtgs,TS1 EKc{Kc,tgs,IDtgs,TS2, LT2, Tickettgs} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} Kc Kc Ktgs Kv Ktgs Kv Kc,tgs 22 2022/2/5 23 AS響應(yīng) ?AS 同時(shí)產(chǎn)生一個(gè)隨機(jī)會(huì)話密鑰供 client 和 TGS 使用 Kc,tgs. ?會(huì)話密鑰和加密的 Ticket 以用戶的秘密密鑰加密 . TGS session key Ticket: login name TGS name address TGS session key 以用戶密鑰 KC加密 以 TGS密鑰加密 Kerberos V4協(xié)議描述：第二階段 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） IDV,Tickettgs, AUC EKC,tgs{KC,V,IDV,TS4, TicketV} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} TicketV＝ EKV{KC,V, IDC, ADC, IDV, TS4, LT4} AUC＝ EKC,tgs{IDC, ADC, TS3} Kc Kc Ktgs Kv Ktgs Kv Kc,tgs Kc,v 24 2022/2/5 25 ?當(dāng) client想開(kāi)始使用服務(wù) ,client必須首先獲得一個(gè) ticketV. ?Client構(gòu)造一個(gè)請(qǐng)求發(fā)送給 TGS: 訪問(wèn) TGS TGS Ticket 認(rèn)證符 Server Name 以 TGS密鑰 加密 以會(huì)話密鑰 加密 Kerberos V4協(xié)議描述：第三階段 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） TicketV, AUC EKC,V{TS5+1} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} TicketV＝ EKV{KC,V, IDC, ADC, IDV, TS4, LT4} AUC＝ EKc,v{IDC, ADC, TS5} Kc Kc Ktgs Kv Ktgs Kv Kc,tgs Kc,v 26 Kerberos V4協(xié)議描述：共享密鑰及會(huì)話密鑰 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） Kc 認(rèn)證服務(wù)器（ AS） 用戶（ C） Kc,tgs KC,V Kc Kc Ktgs Kv Ktgs Kv Kc,tgs Kc,v 27 Kerberos設(shè)計(jì)思路 2022/2/5 票據(jù)許可服務(wù)器（ TGS） 服務(wù)器（ V） 認(rèn)證服務(wù)器（ AS） 用戶（ C） IDC, IDtgs,TS1 EKc{Kc,tgs,IDtgs,TS2, LT2, Tickettgs} IDV,Tickettgs, AUC EKc,tgs{Kc,V,IDV,TS4, TicketV} TicketV, AU’C EKC,V{TS5+1} Tickettgs＝ EKtgs{KC,tgs, IDC, ADC, IDtgs, TS2, LT2} TicketV＝ EKV{KC,V, IDC, ADC, IDV, TS4, LT4} AUC＝ EKC,tgs{IDC, ADC,
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1