網(wǎng)絡(luò)安全-14-用戶(hù)認(rèn)證-文庫(kù)吧資料
2025-01-15 23:12本頁(yè)面
【正文】 ng ticket, TGT) ? 票據(jù)授權(quán)服務(wù)器 (TGS) ? 用戶(hù)接著從 TGS以 TGT為依據(jù)得到其它訪問(wèn)服務(wù) Kerberos設(shè)計(jì)思路 ? 一個(gè)簡(jiǎn)單的認(rèn)證會(huì)話(huà) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 17 (1) C ? AS: IDC || PC || IDv (2) AS ? C: Ticket (3) C ? V : IDC || Ticket ? 其中： Ticket = EKv[IDC || ADC || IDv] Kerberos設(shè)計(jì)思路（續(xù)） 2022/2/5 上述協(xié)議的問(wèn)題： （ 1）口令明文傳送 （ 2）票據(jù)的有效性（多次使用） （ 3）訪問(wèn)多個(gè)服務(wù)器則需多次申請(qǐng)票據(jù)（即口令多次使用） 如何解決 上述協(xié)議問(wèn)題？ 18 Kerberos設(shè)計(jì)思路（續(xù)） ? 問(wèn)題： ? 用戶(hù)希望輸入口令的次數(shù)最少。 ? 可靠性 ? 分布式服務(wù)器體系結(jié)構(gòu)，提供相互備份。 ? 公開(kāi)發(fā)布的 Kerberos版本包括版本 4和版本 5。 ? Kerberos建立的是一個(gè)實(shí)現(xiàn)身份認(rèn)證的框架結(jié)構(gòu)。 ? “ Kerberos”的本意是希臘神話(huà)中守護(hù)地獄之門(mén)的守護(hù)者。 167。 單向認(rèn)證 ? 當(dāng)收發(fā)雙方不能在同一時(shí)間在線(xiàn)時(shí) (eg. ) ? 有明確的頭信息以被郵件系統(tǒng)轉(zhuǎn)發(fā) ? 希望對(duì)內(nèi)容進(jìn)行保護(hù)和認(rèn)證 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 7 基于對(duì)稱(chēng)加密的遠(yuǎn)程用戶(hù)認(rèn)證 ? 如前所述，需要兩層密鑰。 ? 主密鑰應(yīng)該是 ? 保密的 – 保護(hù)會(huì)話(huà)密鑰 ? 有時(shí)間性 – 防止重放攻擊 ? 發(fā)布的協(xié)議往往發(fā)現(xiàn)有缺陷需要修訂 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 5 167。 認(rèn)證協(xié)議 ? 用于確認(rèn)通信的參與者，并交換會(huì)話(huà)密鑰。 Chapter 15 用戶(hù)認(rèn)證 《 計(jì)算機(jī)與網(wǎng)絡(luò)安全 》 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 2 本章內(nèi)容 ? 遠(yuǎn)程用戶(hù)認(rèn)證 ? 基于對(duì)稱(chēng)加密的遠(yuǎn)程用戶(hù)認(rèn)證 ? Kerberos ? 基于非對(duì)稱(chēng)加密的遠(yuǎn)程用戶(hù)認(rèn)證 ? 聯(lián)合身份管理 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 3 167。 遠(yuǎn)程用戶(hù)認(rèn)證原理 ? 鑒定階段 ? 核實(shí)階段 ? 認(rèn)證方式 ? 知道什么 ? 擁有什么 ? 靜態(tài)生物特征 ? 動(dòng)態(tài)生物特征 ? 基于網(wǎng)絡(luò)的最重要的認(rèn)證方式是 ? 加密密鑰 ? 用戶(hù)口令 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 4 167。 ? 認(rèn)證可以是單向的也可以是相互的。 相互認(rèn)證 ? 當(dāng)有效的簽名消息被拷貝，之后又重新被發(fā)送 ? 簡(jiǎn)單重放 ? 可檢測(cè)的重放 ? 不可檢測(cè)的重放 ? 不加修改的逆向重放（對(duì)稱(chēng)密碼） ? 解決辦法包括： ? 序列號(hào) (通常不可行 ) ? 時(shí)間戳 (需要同步時(shí)鐘 ) ? 隨機(jī)數(shù) /響應(yīng) (目前的常用方法 ) 重放攻擊 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 6 167。 ? 可信的 KDC, Key Distribution Center ?每個(gè)用戶(hù)與 KDC共享一個(gè)主密鑰 ? KDC產(chǎn)生通信方之間所用的會(huì)話(huà)密鑰 ?主密鑰用于分發(fā)會(huì)話(huà)密鑰 基于對(duì)稱(chēng)加密的密鑰分配 A B 密鑰 分配中心 KDC A, B, KAB KB ? … … 用戶(hù)專(zhuān)用主密鑰 用戶(hù) 主密鑰 A KA B KB A, B, KAB KAB KB ? KA , 時(shí)間 ? A, B 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 9 NeedhamSchroeder 協(xié)議 ? 有第三方參與的密鑰分發(fā)協(xié)議 ? KDC作為 AB會(huì)話(huà)的中介 ? 協(xié)議 : 1. A KDC: IDA || IDB || N1 2. KDC A: EKa [Ks || IDB || N1 || EKb
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1