消息認(rèn)證與身份認(rèn)證的方法-資料下載頁(yè)
2025-01-22 18:07本頁(yè)面
【正文】 科學(xué)與技 術(shù) 學(xué)院電商安全2023/2/9 44華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全(5) 客戶將該 Ticket傳送給應(yīng)用服務(wù)器消息 ⑤ 。 C ? V : Ticketv || AuthenticatorcTicketv = EKv[Kc,v|| IDc|| ADc|| IDv|| TS4|| Lifetime4]Authenticatorc＝ EKc,v[IDc||ADc||TS5]2023/2/9 45華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全 (6) 現(xiàn)在客戶和應(yīng)用服務(wù)器已經(jīng)共享會(huì)話密鑰，如果需要互相驗(yàn)證身份，服務(wù)器可以發(fā)送消息 ⑥ 進(jìn)行響應(yīng)。 服務(wù)器返回身份驗(yàn)證碼中的時(shí)間戳值加 1，再用會(huì)話密鑰進(jìn)行加密， C可以將消息解密，恢復(fù)增加 1后的時(shí)間戳。 消息是由會(huì)話密鑰加密的，只有 V才能創(chuàng)建，時(shí)間戳保證不是以前的應(yīng)答。 V ? C: EKc,v[TS5+1] 共享的會(huì)話密鑰還可用于加密以后的通信或交換加密的單獨(dú)子會(huì)話密鑰2023/2/9 46華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全消息 ① 和 ② 只在用戶首次登錄系 統(tǒng)時(shí)使用；消息 ③ 和 ④ 在用戶每次申請(qǐng)某個(gè)特定應(yīng)用服務(wù)器的服務(wù)時(shí)使用；消息 ⑤ 則用于每個(gè)服務(wù)的認(rèn)證。消息 ⑥ 可選，只用于互相認(rèn)證。2023/2/9 47華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全Kerberos基礎(chǔ)結(jié)構(gòu)和交叉領(lǐng)域認(rèn)證v 當(dāng)一個(gè)系統(tǒng)跨越多個(gè)組織時(shí)，需要多個(gè)認(rèn)證服務(wù)器各自負(fù)責(zé)系統(tǒng)中部分用戶和服務(wù)器的認(rèn)證，稱某個(gè)特定認(rèn)證服務(wù)器所注冊(cè)的用戶和服務(wù)器的全體為一個(gè) 領(lǐng)域 (Realm)。v 交叉域認(rèn)證允許一個(gè) 委托人 (Principle)向注冊(cè)在另外一個(gè)域的 服務(wù)器 驗(yàn)明自己的身份。2023/2/9 48華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全2023/2/9 49華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全vKerberos客戶 (委托人 )向遠(yuǎn)程領(lǐng)域驗(yàn)證自己的身份：216。首先需要從本地認(rèn)證服務(wù)器 (AS)獲得一張遠(yuǎn)程領(lǐng)域的票據(jù)授予票 (Ticket Granting Ticket)。 這就要求委托人所在的本地認(rèn)證服務(wù)器同驗(yàn)證人所在的遠(yuǎn)程領(lǐng)域認(rèn)證服務(wù)器共享一個(gè)保密密鑰 (條件 (3))。216。然后委托人使用該票據(jù)授予票據(jù)從遠(yuǎn)程認(rèn)證服務(wù)器交換票據(jù)信息。216。遠(yuǎn)程認(rèn)證服務(wù)器利用共享的交叉域保密密鑰來(lái)驗(yàn)證來(lái)自外來(lái)領(lǐng)域的票據(jù)授予票據(jù)的有效性。216。如果有效，向委托人發(fā)放新票據(jù)和會(huì)話密鑰。2023/2/9 50華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全要支持交叉領(lǐng)域認(rèn)證， Kerberos必須滿足 ：(1) Kerberos服務(wù)器在數(shù)據(jù)庫(kù)中必須擁有所有用戶ID和所有參與用戶口令哈希后的密鑰。 即 所有用戶都已經(jīng)注冊(cè)到 Kerberos服務(wù)器 。(2) Kerberos服務(wù)器必須與每個(gè)服務(wù)器共享 保密密鑰 。 即 所有的服務(wù)器已經(jīng)注冊(cè)到 Kerberos服務(wù)器 。(3) 不同領(lǐng)域的 Kerberos服務(wù)器之間共享一個(gè)保密密鑰。 即 Kerberos服務(wù)器要 互相注冊(cè) 。2023/2/9 51華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全Kerberos 版本 5vKerberos V5在 RFC1510中定義。v版本 5在兩個(gè)方面解決了版本 4的局限性： 環(huán)境缺陷和技術(shù)缺陷 。v因?yàn)榘姹?4在設(shè)計(jì)之初是在雅典娜項(xiàng)目背景下的，并 沒有考慮通用環(huán)境下的身份認(rèn)證問題 ，從而導(dǎo)致了環(huán)境缺陷。2023/2/9 52華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院電商安全vKerberos的局限性167。 時(shí)間同步167。 重放攻擊167。 認(rèn)證域之間的信任167。 系統(tǒng)程序的安全性和完整性167。 口令猜測(cè)攻擊167。 密鑰的存儲(chǔ)2023/2/9 53華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院課堂討論 (二 )：目前遠(yuǎn)程教育越來(lái)越盛行 ,對(duì)于遠(yuǎn)程課件的訪問、成績(jī)的查詢、作業(yè)的提交以及成績(jī)的錄入，如何根據(jù)不同的用戶服務(wù)進(jìn)行有效的身份認(rèn)證？華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院課堂討論 (三 )：為了防止軟件盜版，各大公司都采取了一些軟件的認(rèn)證保護(hù)技術(shù)。請(qǐng)分析 Microsoft對(duì) Windows XP的保護(hù)中采用哪些認(rèn)證手段？華師漢 口分校信息科學(xué)與技 術(shù) 學(xué)院演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1