sip安全框架之認(rèn)證ntlm和kerberosbyzhengyu-資料下載頁(yè)
2025-01-11 13:44本頁(yè)面
【正文】 客戶方 Principal，目的服務(wù)方 Principal，客戶方 IP地址，時(shí)間戳（分發(fā)該 Ticket的時(shí)間），該 Ticket的生存期，以及會(huì)話密鑰等內(nèi)容。它的格式亦用 。 SIP安全 – 認(rèn)證 – Kerberos TGT的含義： TGT(Ticket Granting Ticket)。用戶向 TGS(Ticket Granting Server)證明自己身份的 Ticket。 User A發(fā)起的 TGT 請(qǐng)求中包含了發(fā)出請(qǐng)求客戶的使用者名稱，但是不包括密碼（共享的秘密）。 AS發(fā)布的 TGT 包含一個(gè)純文件部分和一個(gè)密碼文件（加密的）部分。為了加密 TGT 的密碼部分， AS 使用了由使用者的密碼產(chǎn)生的加密密鑰。因此，只有知道密碼的使用者才能解開(kāi)加密的部分。 TGT 的加密部分還包含一個(gè)加密密鑰，稱為 對(duì)話密鑰 。 SIP安全 – 認(rèn)證 – Kerberos 服務(wù)票據(jù)和 TGT： 獲得初始票據(jù) (TGT)的主要目的是在以后用它得到一個(gè)或者多個(gè)服務(wù)票據(jù)。這就是為什么初始票據(jù)被稱為 票據(jù)授予票據(jù) (TGT)。 服務(wù)票據(jù)是用于 client與特定服務(wù)器之間的安全通信的一種手段。 TGT卻并不是針對(duì)任何特定的服務(wù)器的。因此， TGT 邏輯上等于一個(gè)開(kāi)放連接，它的一端是 client ，而另一端是未知的。當(dāng)對(duì)一個(gè) TGT 產(chǎn)生一個(gè)服務(wù)票據(jù)時(shí)，另一端也就確定了。同一個(gè) TGT 可以用于獲得任意數(shù)量的服務(wù)票據(jù)。 SIP安全 – 認(rèn)證 – Kerberos Credential的含義： Ticket和與它相聯(lián)系的會(huì)話密鑰合在一起稱為 Credential。 之所以有這個(gè)概念是因?yàn)樗鼈兪强蛻舳嗽谙蚍?wù)器證明自己的身份時(shí)必需的兩樣?xùn)|西． 在一個(gè) Ticket的生存期內(nèi)客戶端會(huì)將這兩樣?xùn)|西以 Credential為單位保存在一個(gè) Cache文件中。 SIP安全 – 認(rèn)證 – Kerberos SIP中的 Kerberos認(rèn)證交互演示 `ClientServerSIP/ 401 Unauthorized WWWAuthenticate: Kerberos realm=SIP Communications Service, targetname=“sip/ CSeq: 1 REGISTER REGISTER sip: SIP/ CSeq: 2 REGISTER Authorization: Kerberos qop=auth, realm=SIP Communications Service, targetname=“sip/, gssapidata=“YIIE…..“ REGISTER sip: SIP/ CSeq: 1 REGISTER SIP/ 200 OK AuthenticationInfo: Kerberos rspauth=“602306…., srand=“DB34…., snum=1, opaque=“489F549D, qop=auth, targetname=“sip/, realm=SIP Communications Service CSeq: 2 REGISTER 服務(wù)器確認(rèn) 我們?yōu)榭蛻艚桓?IT運(yùn)營(yíng)能力
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1