協(xié)議安全技術(shù)認(rèn)證協(xié)議-資料下載頁
2025-01-09 02:39本頁面
【正文】 ? 所有服務(wù)器均在 Kerberos 服務(wù)器上注冊。 ? 領(lǐng)域的劃分是根據(jù)網(wǎng)絡(luò)的管理邊界來劃定的。 2022/2/6 Kerberos 領(lǐng)域間的互通 ? 跨領(lǐng)域的服務(wù)訪問 ? 一個用戶可能需要訪問另一個 Kerberos 領(lǐng)域中應(yīng)用服務(wù)器； ? 一個應(yīng)用服務(wù)器也可以向其他領(lǐng)域中的客戶提供網(wǎng)絡(luò)服務(wù)。 ? 領(lǐng)域間互通的前提 ? 支持不同領(lǐng)域之間進(jìn)行用戶身份鑒別的機(jī)制； ? 互通領(lǐng)域中的 Kerberos 服務(wù)器之間必須共享一個密鑰； ? 同時(shí)兩個 Kerberos 服務(wù)器也必須進(jìn)行相互注冊。 2022/2/6 遠(yuǎn)程服務(wù)訪問的認(rèn)證過程 2022/2/6 Kerberos認(rèn)證協(xié)議 第 7章 協(xié)議安全技術(shù)（認(rèn)證協(xié)議） 身份認(rèn)證技術(shù)回顧 2022/2/6 ? 由 ITUT制定的 ? ITUT的 （目錄服務(wù)）系列建議中的一部分 ? ，而 義了目錄服務(wù)中向用戶提供認(rèn)證服務(wù)的框架。 ? 簽名技術(shù)。 2022/2/6 ? 證書由可信證書權(quán)威機(jī)構(gòu)（ CA Certficate Authority）創(chuàng)建 ? 用戶或 CA 將證書存放在目錄服務(wù)器中； ? 表示法：證書機(jī)構(gòu) Y 頒發(fā)給用戶 X 的證書表示為 YX ? CAA 表示 CA 頒發(fā)給用戶 A 的證書。 ? CA 用其私有密鑰對證書進(jìn)行了簽名 ? 用戶可用 CA 的公開密鑰驗(yàn)證證書的有效性； ? 任何擁有 CA 公開密鑰的用戶都可以從證書中提取被該證書認(rèn)證的用戶的公開密鑰； ? 除了 CA外，任何用戶都無法偽造證書或篡改證書的內(nèi)容； ? 由于證書是不可偽造的，可將證書存放數(shù)據(jù)庫（即目錄服務(wù)）中，而無需進(jìn)行特殊的保護(hù)。 2022/2/6 2022/2/6 ? 通信雙方 A 和 B 如何獲得對方的證書 ? 小型網(wǎng)絡(luò)中，共同信任同一個 CA。 ? 通過訪問公共目錄服務(wù)獲取對方的證書，或直接傳遞。 ? 大型網(wǎng)絡(luò)， 多個 CA，層次化管理。 ? CA 之間交換公開密鑰（即交換證書）。 2022/2/6 ? 撤銷的情況： ? 證書過期； ? 在證書過期之前申請將其作廢。 ? 例如，用戶密鑰被泄露，CA的密鑰被泄露，或者用戶不再使用某一個CA頒發(fā)的證書等 。 2022/2/6 ? 單向認(rèn)證 Alice Bob { , , , sg n , { }}bA A A B KU a bsig t r I D d a ta E K可選 2022/2/6 ? 雙向認(rèn)證 Alice Bob { , , , sg n , { }}bA A A B KU a bsig t r I D d a ta E K{ , , , , sgn , { }}B B B A A K U a basig t r I D r data E K2022/2/6 （續(xù)） ? 三向認(rèn)證 Alice Bob { , , , sg n , { }}bA A A B KU a bsig t r I D d a ta E K{ , , , , sgn , { }}B B B A A K U a basig t r I D r data E K{}ABsig r2022/2/6 V3的功能擴(kuò)展 ? 密鑰和策略信息 ? 這類擴(kuò)展用于指示有關(guān)主體和頒發(fā)者的附加信息和與證書相關(guān)的策略。 ? 證書主體和頒發(fā)者的屬性 ? 這類擴(kuò)展支持可選主體名字或頒發(fā)者名字。 ? 證書路徑約束 ? 這類擴(kuò)展字段用于在簽發(fā)給 CA的證書中包含一定的約束。 2022/2/6 教材與參考書 ? 教材： ? 張世永，網(wǎng)絡(luò)安全原理與應(yīng)用，科學(xué)出版社， 2022 ? 參考書 ? 闕喜戎 等 編著，信息安全原理及應(yīng)用，清華大學(xué)出版社 ? Christopher , Curitis , T. Ertem Osmanoglu（常曉波等譯） . 安全體系結(jié)構(gòu)的設(shè)計(jì)、部署與操作，清華大學(xué)出版社， 2022(Christopher , et al, Security Architecture, design, deployment amp。 Operations ) ? William Stallings，密碼編碼學(xué)與網(wǎng)絡(luò)安全－原理與實(shí)踐（第三版），電子工業(yè)出版社， 2022 ? Stephen Northcutt， 深入剖析網(wǎng)絡(luò)邊界安全，機(jī)械工業(yè)出版社，2022 ? 馮登國，計(jì)算機(jī)通信網(wǎng)絡(luò)安全， 2022 ? Bruce Schneier, Applied Cryptography, Protocols, algorithms, and source code in C (2nd Edition)( 應(yīng)用密碼學(xué) －協(xié)議、算法與C源程序， 吳世忠、祝世雄、張文政等譯 ) ? 蔡皖東，網(wǎng)絡(luò)與信息安全，西北工業(yè)大學(xué)出版社， 2022 2022/2/6 Any Question? Qamp。A
試題試卷相關(guān)推薦
鄂ICP備17016276號-1