密鑰管理與證書(2)(編輯修改稿)
2025-02-06 19:07 本頁面
【文章內(nèi)容簡介】 4] Authenticatorc = EKc,v[IDc||ADc||TS5] 14. 公開公證或證書機構 ? 可信的離線服務器 ? server 有個公開的公鑰 ? server 對每個用戶簽名公鑰證書 ? 利用公鑰加密 15. 要素與基本原理 (a) 認證服務交換 Message(1) Client 請求 ticketgranting ticket IDC : 告訴 AS本 client端的 用戶標識； IDtgs : 告訴 AS用戶請求訪問 TGS； TS1 : 讓 AS驗證 client端的時鐘是與 AS的時鐘同步的； Message(2) AS返回 ticketgranting ticket EKC : 基于用戶口令的加密，使得 AS和 client可以驗證口令， 并保護 Message(2)。 Kc,tgs : session key的副本，由 AS產(chǎn)生， client可用于在 AS與client 之間信息的 安全交換，而不必共用一個永久的 key。 IDtgs : 確認這個 ticket是為 TGS制作的。 TS2 : 告訴 client該 ticket簽發(fā)的時間。 Lifetime2: 告訴 client該 ticket的有效期； Tickettgs: client用來訪問 TGS的 ticket。 16. 基本原理 (續(xù) ) (b) 票據(jù)許可服務交換 Message(3) client 請求 servicegranting ticket IDv: 告訴 TGS用戶要訪問服務器 V； Tickettgs : 向 TGS證實該用戶已被 AS認證； Authenticatorc:由 client生成，用于驗證 ticket； Message(4) TGS返回 servicegranting ticket EKc,tgs : 僅由 C和 TGS共享的密鑰；用以保護 Message(4)； Kc,tgs: session key的副本，由 TGS生成，供 client和 server之間 信息的安全交換，而無須共用一個永久密鑰。 IDv : 確認該 ticket是為 server V簽發(fā)的； TS4 : 告訴 client該 ticket簽發(fā)的時間； TicketV : client用以訪問服務器 V的 ticket； Tickettgs: 可重用，從而用戶不必重新輸入口令； EKtgs : ticket用只有 AS和 TGS才知道的密鑰加密，以預防篡改； Kc,tgs : TGS可用的 session key副本，用于解密authenticator,從而 認證 ticket； IDc : 指明該 ticket的正確主人； 17 基本原理 客戶 /服務器鑒別交換 : Message(5) client 請求 服務 Ticketv : 向 服務器 證實該用戶已被 AS認證； Authenticatorc:由 客戶 生成，用于驗證 ticket有效； Message(6) 客戶對服務器的可選認證 Ekc,v : 使 C確認報文來自 V； TS5＋ 1： 使 C確信這不使報文重放； TicketV : client用以訪問服務器 V的 t
公司管理相關推薦
鄂ICP備17016276號-1