【正文】 GS生成，供 client和 server之間信息的安全交換，而無須共用一個永久密鑰。 IDv : 確認(rèn)該 ticket是為 server V簽發(fā)的； TS4 : 告訴 client該 ticket簽發(fā)的時間； TicketV : client用以訪問服務(wù)器 V的 ticket； Tickettgs: 可重用，從而用戶不必重新輸入口令； EKtgs :ticket用只有 AS和 TGS才知道的密鑰加密，以預(yù)防篡改； Kc,tgs : TGS可用的 session key副本，用于解密 authenticator,從而認(rèn)證 ticket； IDc : 指明該 ticket的正確主人；Kerberos處理過程概要C VAS(1) (2) (3)TGS(4)(5)Kerberos(6) Kerberos中 ticket示意圖Kerberos管轄范圍與多重服務(wù)? 一個完整的 Kerberos環(huán)境包括一個 Kerberos服務(wù)器，一組工作站，和一組應(yīng)用服務(wù)器，滿足下列要求：–Kerberos服務(wù)器必須在其數(shù)據(jù)庫中擁有所有參與用戶的 ID(UID)和口令散列 (hash)表。所有用戶均在 Kerberos服務(wù)器上注冊。–Kerberos服務(wù)器必須與每一個服務(wù)器之間共享一個保密密鑰。所有服務(wù)器均在 Kerberos服務(wù)器上注冊。? 這樣的環(huán)境被視為一個領(lǐng)域 (realm)。–每一個轄區(qū)的 Kerberos 服務(wù)器與其它轄區(qū)內(nèi)的Kerberos服務(wù)器之間共享一個保密密鑰。兩個Kerberos服務(wù)器互相注冊。請求另一領(lǐng)域的服務(wù)(1) C ? AS : IDC || IDtgs || TS1 (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs](3) C ? TGS: IDtgsrem || Tickettgs || Authenticatorc(4) TGS ? C: EKc,tgs[Kc,tgsrem || IDtgsrem || TS4 || Tickettgsrem](5) C ? TGSrem: IDvrem || Tickettgsrem || Authenticatorc(6) TGS ? C: EKc,tgsrem[Kc,vrem || IDvrem || TSb || Ticketvrem](7) C ? Vrem: Ticketvrem || AuthenticatorcCAS TGS TGSremVrem(1) (2)(3) (4) (5)(6)(7)Kerberos Version 5? 改進 version 4 的環(huán)境缺陷–加密系統(tǒng)依賴性–Inter協(xié)議依賴性–消息字節(jié)次序–Ticket的時效性–身份驗證轉(zhuǎn)發(fā) (Authentication forwarding)–領(lǐng)域間的身份驗證 (Interrealm authentication)Kerberos Version 5? 改進 Version 4 的技術(shù)缺陷–雙重加密（ Double encryption）–傳播加密塊鏈加密（ PCBC encryption）–會話密鑰（ Session key）–口令攻擊（ Password attacks） Kerberos參考資料（ Kerberos References）Kerberos協(xié)議模型的分析? 可以證明 Kerberos協(xié)議模型功能的正確性? 發(fā)現(xiàn) Kerberos協(xié)議模型依賴于安全的時間服務(wù)功能特性分析? 可信第三方–所需的共享密鑰分配和管理變得十分簡單–AS擔(dān)負(fù)認(rèn)證工作，減輕應(yīng)用服務(wù)器的負(fù)擔(dān)–安全相關(guān)數(shù)據(jù)的集中管理和保護，從而使攻擊者的入侵很難成功? Ticket–AS的認(rèn)證結(jié)果和會話密鑰安全地傳送給應(yīng)用服務(wù)器–在生存期內(nèi)可重用，減少認(rèn)證開銷，提高方便性功能特性分析? Ticket發(fā)放服務(wù)–降低用戶口令的使用頻度，更好地保護口令–減輕 AS的負(fù)擔(dān)，提高認(rèn)證系統(tǒng)的效率? 時間戳–防止對 Ticket和 Authenticator的重放攻擊? 以共享秘密（密鑰）為認(rèn)證依據(jù)局限性分析? 重放攻擊–ticketgranting ticket具有較長的生存期，很容易被重放–對于有準(zhǔn)備的攻擊者， 5分鐘的生存期內(nèi)也可能進行重放攻擊–保存所有存活鑒別符并通過比較檢測重放攻擊的辦法難以實現(xiàn)–與其他攻擊形式結(jié)合的重放攻擊更容易成功局限性分析? 時間依賴性–實現(xiàn)較好的時鐘同步往往是很困難的–攻擊者誤導(dǎo)系統(tǒng)時間并進行重放攻擊有可乘之機–基于安全的時間服務(wù)？? 猜測口令攻擊–脆弱口令容易受到攻擊–協(xié)議模型未對口令提供額外的保護，猜測復(fù)雜度為 O(K)局限性分析? 域間鑒別–多跳域間鑒別涉及很多因素，實現(xiàn)過程復(fù)雜不明確? 篡改登錄程序–認(rèn)證系統(tǒng)本身的程序完整性很難保證? 密鑰存儲問題–口令及會話密鑰無法安全存放于典型的計算機系統(tǒng)中MZ協(xié)議模型? Kerberos協(xié)議模型的改進模型–消除認(rèn)證協(xié)議對安全時間服務(wù)的依賴性–更好地防止重放攻擊–提高口令猜測的復(fù)雜度–簡化域間認(rèn)證–使用混合加密算法–使用 nonce結(jié)束靜夜四無鄰，荒居舊業(yè)貧。 二月 21二月 21Tuesday, February 02, 2023雨中黃葉樹，燈下白頭人。 15:43:2415:43:2415:432/2/2023 3:43:24 PM1以我獨沈久，愧君相見頻。 二月 2115:43:2415:43Feb2102Feb211故人江海別，幾度隔山川。 15:43:2415:43:2415:43Tuesday, February 02, 20231乍見翻疑夢，相悲各問年。 二月 21二月 2115:43:2415:43:24February 02, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 02 二月 20233:43:24 下午 15:43:24二月 211比不了得就不比，得不到的就不要。 。 二月 213:43 下午 二月 2115:43February 02, 20231行動出成果，工作出財富。 2023/2/2 15:43:2415:43:2402 February 20231做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 3:43:24 下午 3:43 下午 15:43:24二月 21沒有失敗，只有暫時停止成功！。 二月 21二月 21Tuesday, February 02, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 15:43:2415:43:2415:432/2/2023 3:43:24 PM1成功就是日復(fù)一日那一點點小小努力的積累。 二月 2115:43:2415:43Feb2102Feb211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 15:43:2415:43:2415:43Tuesday, February 02, 20231不知香積寺，數(shù)里入云峰。 二月 21二月 2115:43:2415:43:24February 02, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 02 二月 20233:43:24 下午 15:43:24二月 211楚塞三湘接，荊門九派通。 。 二月 213:43 下午 二月 2115:43February 02, 20231少年十五二十時，步行奪得胡馬騎。 2023/2/2 15:43:2415:43:2402 February 20231空山新雨后，天氣晚來秋。 3:43:24 下午 3:43 下午 15:43:24二月 21楊柳散和風(fēng)，青山澹吾慮。 二月 21二月 21Tuesday, February 02, 2023閱讀一切好書如同和過去最杰出的人談話。 15:43:2415:43:2415:432/2/2023 3:43:24 PM1越是沒有本領(lǐng)的就越加自命不凡。 二月 2115:43:2415:43Feb2102Feb211越是無能的人，越喜歡挑剔別人的錯兒。 15:43:2415:43:2415:43Tuesday, February 02, 20231知人者智，自知者明。勝人者有力，自勝者強。 二月 21二月 2115:43:2415:43:24February 02, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 02 二月 20233:43:24 下午 15:43:24二月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 二月 213:43 下午 二月 2115:43February 02, 20231業(yè)余生活要有意義，不要越軌。 2023/2/2 15:43:2415:43:2402 February 20231一個人即使已登上頂峰，也仍要自強不息。 3:43:24 下午 3:43 下午 15:43:24二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告