密鑰管理與證書(1)-文庫吧資料
2025-01-16 19:01本頁面
【正文】 Ekc,v : 使 C確認(rèn)報(bào)文來自 V； TS5＋ 1： 使 C確信這不使報(bào)文重放； TicketV : client用以訪問服務(wù)器 V的 ticket； EKv : 用只有 AS和 TGS才知道的密鑰加密的票據(jù)，以預(yù) 防篡改； Kc,v: 用戶的會(huì)話密鑰副本； IDc ： 票據(jù)的合法用戶； ADc： 防止非法使用； IDv: 使服務(wù)器確信解密正確； ? 一個(gè)完整的 Kerberos環(huán)境（域）包括一個(gè)Kerberos服務(wù)器，一組工作站，和一組應(yīng)用服務(wù)器，滿足下列要求： – Kerberos服務(wù)器必須在其數(shù)據(jù)庫中擁有所有參與用戶的 ID(UID)和口令散列表。 Lifetime2: 告訴 client該 ticket的有效期； Tickettgs: client用來訪問 TGS的 ticket。 IDtgs : 確認(rèn)這個(gè) ticket是為 TGS制作的。這個(gè)秘密就是會(huì)話密鑰 V4報(bào)文交換總結(jié)（ 1） ? 認(rèn)證服務(wù)交換：獲得票據(jù)許可票據(jù) – (1) C ? AS : IDC || IDtgs || TS1 – (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] – Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] Kerberos V4報(bào)文交換總結(jié)（ 2） ? 票據(jù)許可服務(wù)交換：獲得服務(wù)許可票據(jù) – (3) C ? TGS : IDV || Tickettgs || Authenticatorc – (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] Kerberos V4報(bào)文交換總結(jié)（ 3） ? 客戶 /服務(wù)器認(rèn)證交換：獲得服務(wù) – (5) C ? V : Ticketv || Authenticatorc – (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime4] Authenticatorc = EKc,v[IDc||ADc||TS5] 14. 公開公證或證書機(jī)構(gòu) ? 可信的離線服務(wù)器 ? server 有個(gè)公開的公鑰 ? server 對(duì)每個(gè)用戶簽名公鑰證書 ? 利用公鑰加密 15. 要素與基本原理 (a) 認(rèn)證服務(wù)交換 Message(1) Client 請(qǐng)求 ticketgranting ticket IDC : 告訴 AS本 client端的 用戶標(biāo)識(shí)； IDtgs : 告訴 AS用戶請(qǐng)求訪問 TGS； TS1
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1