密碼學(xué)10身份認(rèn)證(參考版)
2024-10-22 16:19本頁面
【正文】 注：錢琪若再次請求雷蕾為其服務(wù)，直接用原有就餐證 (SGT)即可，不必再找程嘉；錢琪若改變請求要黃素娟為其服務(wù)，則需向程嘉請求一張對應(yīng)黃素娟的就餐證 (SGT)；而錢琪若改變請求要住宿，則必需重新向王雪梅提出申請，王雪梅重新認(rèn)證后讓他去找客房經(jīng)理 徐成城 …… 1) 票據(jù) (Ticket) ──發(fā)送方向接收方證明自己身份或擁有某種授權(quán)的憑證 ① 票據(jù)許可票據(jù) TGT(Ticket Granting Ticket) ──C向 TGS證明身份并請求授權(quán)的憑證（也稱“用戶票證”），記作： Tc,tgs =EKtgs[IDc,IDtgs ,Kc,tgs,a,v,t] 其中： ? Kc,tgs是系統(tǒng)為 C、 TGS產(chǎn)生的會話密鑰 ? Ktgs是 TGS的密鑰 ? a是 C的地址 ? v是會話密鑰的生存周期（時間窗） ? t是時戳 4. 票據(jù)與鑒別碼 ② 服務(wù)許可票據(jù) SGT(Service Granting Ticket)──C向 S證明身份并請求服務(wù)的憑證（也稱“服務(wù)票證”） ，記作： Tc,s =EKs[IDc,IDs ,Kc,s ,a,v,t] 其中： ? Kc,s是系統(tǒng)為 C、 S產(chǎn)生的會話密鑰 ? Ks是 S的密鑰其余同上 2) 鑒別碼 (Authenticator)──用于證明票據(jù)發(fā)送方就是票據(jù)擁有者的憑證 ① 接受方通過與相應(yīng)票據(jù)中的信息進(jìn)行比較來證實發(fā)送方知道會話密鑰 ② 由客戶 C通過會話密鑰隨時產(chǎn)生，但與票據(jù)不同的是它只能使用一次 ③ 客戶 C發(fā)到 TGS的鑒別碼： Ac,tgs=EKc,tgs[IDc, a, t, key ]， 其中： ? Kc,tgs是系統(tǒng)為 C、 TGS產(chǎn)生的會話密鑰 ? t是時戳 ? a是 C的地址 ? key是可選的附加會話密鑰 ④ 客戶 C發(fā)到服務(wù)器 S的鑒別碼Ac,s=EKc,s[IDc, a, t, key ]， 其中： ? Kc,s是系統(tǒng)為 C、 S產(chǎn)生的會話密鑰 ? 其余同上 5. 認(rèn)證三步曲 ① 身份認(rèn)證（針對某類服務(wù)的一次登錄） ──客戶 C向 AS提出身份認(rèn)證請求，并表示需要某類服務(wù)， AS證實其身份后給予一張用于向相應(yīng)的 TGS請求服務(wù)授權(quán)的 TGT ② 服務(wù)授權(quán)（針對該類服務(wù)中某個服務(wù)器的一次授權(quán)） ──客戶 C憑 TGT向該 TGS提出需要服務(wù)器 S服務(wù)， TGS通過 TGT得知 C身份已經(jīng)認(rèn)證并有權(quán)享受該類服務(wù)，于是發(fā)給 C一張用于向服務(wù)器 S請求服務(wù)的 SGT以表明授權(quán) ③ 服務(wù)請求 （ 針對該服務(wù)器的一次服務(wù)） ──客戶 C憑 SGT向 S提請服務(wù) 注：一次身份認(rèn)證（一張 TGT）可以對應(yīng)某類服務(wù)范圍內(nèi)的多次服務(wù)授權(quán)（多張 SGT），一次服務(wù)授權(quán)（一張 SGT）可以對應(yīng)向某服務(wù)器的多次服務(wù)請求 客戶 C 服務(wù)器S 客戶 C 鑒別服務(wù)器 AS 票據(jù)許可服務(wù)器 TGS 票據(jù)許可服務(wù)器 TGS 票據(jù)許可服務(wù)器 TGS ① ② 服務(wù)器S 服務(wù)器S 服務(wù)器S ③ 請求認(rèn)證 給予 TGT 請求授權(quán) 給予 SGT 請求服務(wù) 給予許可 Kerberos認(rèn)證系統(tǒng) 客戶 C 客戶 C 客戶 C 6. 認(rèn)證過程 第 1階段：票據(jù)許可票據(jù) TGT的獲取 1) C→
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1