身份認(rèn)證協(xié)議ppt課件-資料下載頁
2025-05-03 18:31本頁面
【正文】 成的一個 票據(jù)許可票據(jù)。 cK,c tgsKtgsK,[ ] || [ ]c tgsk c tgs K c tgsE K E T,ctgsT2022/5/31 29 C→TGS: TGS→C: 其中： AC,S是客戶自己產(chǎn)生的鑒別碼，使用時間戳來防止重 放攻擊。 AC,S={C,Client_time,KC,TGS}； 是 c和 s的會話密鑰。 TC,S是服務(wù)許可票據(jù) ，用于用戶 C在以后向應(yīng)用服務(wù)器 S 證明其身份和得到的授權(quán)。 TC,S=S ||Eks{U,C,KC,S,Time_srart,Time_expire} ? 票據(jù)授予服務(wù) ,csK, ,[ ] || [ ]c tgs tgsk c s K c tgsE A E T, ,[ ] || [ ]c tgs sk c s K c sE K E T2022/5/31 30 ? 應(yīng)用服務(wù) 在應(yīng)用服務(wù)中，客戶 C使用新獲得的應(yīng)用會話 密鑰 從應(yīng)用服務(wù)器 S那里獲得應(yīng)用服務(wù)。 5. AP_REQ C→S: 6. AP_REP S→C: AS,C 其中： AC,S=KC,S [C,Client_time] AS,C=KC,S [Client_time1] ,csK, ,[ ] || [ ]c s sK c s K c sE A E T2022/5/31 31 圖 Kerberos認(rèn)證過程 2022/5/31 32 ? 單向認(rèn)證 用戶 A和用戶 B發(fā)送一條消息，證明自己的身份。消息如下： 只認(rèn)證 A的身份，由于使用了時間戳，需要時鐘同步。 : { , , , sgn , [ ] }bA A KU abA B A t r B D ata E K?2022/5/31 33 ? 雙向認(rèn)證 （ 1） （ 2） 消息中增加了現(xiàn)時 的回應(yīng)，要由 B簽名。也需要時鐘同步。 : { , , , , sg n , [ ] }aBb AB KU aB A B t r A D a ta E Kr?: { , , , sgn , [ ] }bA KU abAA B A t B D ata E Kr?Ar2022/5/31 34 ? 三向認(rèn)證 （ 1） （ 2） （ 3） 最后一條消息包含現(xiàn)時的簽名備份，無需檢查 時間戳，因?yàn)槊恳欢硕伎梢酝ㄟ^檢查返回的現(xiàn)時來 探測重放攻擊。所以三向認(rèn)證不需要時鐘同步，在 沒有時鐘同步條件時，必須采用這種方法。 : { , , , sgn , [ ] }bA KU abAA B A t B D ata E Kr?: { }BA B A r?: { , , , , sg n , [ ] }aB KU b aABB A B t A D a ta E Kr r?2022/5/31 35 本章小結(jié)： ? 介紹了身份認(rèn)證的概念和理論基礎(chǔ) ? 通過認(rèn)證方案的設(shè)計(jì)了解認(rèn)證協(xié)議設(shè)計(jì)的特點(diǎn)，攻擊的方式 ? 介紹了認(rèn)證協(xié)議的實(shí)現(xiàn) Kerberos中的認(rèn)證過程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1