網(wǎng)絡(luò)加密與認(rèn)證ppt課件-文庫吧資料
2025-01-21 08:19本頁面
【正文】 訪問本區(qū)域 TGS的票據(jù)： AS→ C： EKC[Kc,tgs‖IDtgs‖TS2‖lifetime2‖Tickettgs] ③ 客戶向本地 TGS申請(qǐng)?jiān)L問遠(yuǎn)程 TGS的票據(jù)許可票據(jù)： C→ TGS： IDtgsrem‖Tickettgs‖Authenticatorc。 ?票據(jù)不能證明任何人的身份，只是用來安全地分配密鑰，而認(rèn)證符則是用來證明客戶的身份。 ?票據(jù) Tickettgs在這里的含義事實(shí)上是 “ 使用 Kc,tgs的人就是 C”。 ⑥ V→ C： EKc,v[TS5+1]。 ② AS→ C：EKC[Kc,tgs‖IDtgs‖TS2‖lifetime2‖Tickettgs]。 ?假定主機(jī)是不可信的 ?要求每個(gè) client (對(duì)每次業(yè)務(wù)請(qǐng)求 ) 證明其身份 . ?不要求用戶每次業(yè)務(wù)請(qǐng)求都輸入密碼 ! ?密碼設(shè)計(jì)基于 Needham－ Schroeder協(xié)議 2022/2/12 9 Kerberos 設(shè)計(jì) ?用戶必須在工作站會(huì)話開始的時(shí)候驗(yàn)證自己 (登錄會(huì)話 ). ?密碼永遠(yuǎn)不在網(wǎng)絡(luò)中明文傳輸 (或在存儲(chǔ)器中存儲(chǔ) ) Kerberos認(rèn)證框圖 C： 客戶機(jī)； AS： 認(rèn)證服務(wù)器； TGS： 票據(jù)許可服務(wù)器； V： 服務(wù)器； IDC： 客戶機(jī)用戶的身份； IDV： 服務(wù)器 V的身份； IDtgs： TGS的身份； ADC： C的網(wǎng)絡(luò)地址； PC： C上用戶的口令； TSi： 第 i個(gè)時(shí)戳； lifetimei： 第 i個(gè)有效期限； KC： 由用戶口令導(dǎo)出的用戶和 AS的共享密鑰； Kc,tgs： C與 TGS的共享密鑰； Kc,v： C與 V的共享密鑰。2022/2/12 1 第 8章 網(wǎng)絡(luò)加密與認(rèn)證 2022/2/12 2 網(wǎng)絡(luò)加密方式 ? 基本方式 ? 鏈路加密 ? 每個(gè)易受攻擊的鏈路兩端都使用加密設(shè)備進(jìn)行加密 ? 缺點(diǎn)是每次到達(dá)通信節(jié)點(diǎn)時(shí)都需要解密以確定路由 ,在節(jié)點(diǎn)處容易受到攻擊 ? 端端加密 ? 僅在通信線路的兩端進(jìn)行加密，可防止對(duì)網(wǎng)絡(luò)上鏈路和節(jié)點(diǎn)設(shè)備的攻擊 ? 可以提供一定程度的認(rèn)證 ? 缺點(diǎn)是只能對(duì)數(shù)據(jù)報(bào)中的用戶數(shù)據(jù)部分加密，容易受到業(yè)務(wù)流量分析攻擊 2022/2/12 3 ? 結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1