部分身份認(rèn)證ppt課件-文庫(kù)吧資料
2025-05-13 02:47本頁(yè)面
【正文】 申請(qǐng)到該服務(wù)器的 ticket。 ? 票證生命周期： ? 不論哪種票證，為了抵御破解，增強(qiáng)安全性，就不可能讓其一直有效，否則遲早會(huì)被破解，故為其定義生命周期，是指在特定時(shí)間內(nèi)必須發(fā)生更換，以保證安全。 ? 使用 TGT的原因是可以大大減少用戶與 KDC的主密鑰使用次數(shù)，否則有被暴露的危險(xiǎn)。當(dāng)服務(wù)要求會(huì)話票證時(shí)，用戶必須向 KDC遞交 TGT。當(dāng)票證認(rèn)證通過后才能為用戶提供服務(wù)。 ? ticket（票證）是一種信息包，用于將用戶身份安全地傳遞到服務(wù)器或服務(wù)。 用戶名 口令 隨機(jī)數(shù) 用戶名 隨機(jī)數(shù) 口令 發(fā)送用戶名 發(fā)送隨機(jī)數(shù) ＋ MD5密碼生成器 MD5摘要值 ＋ MD5密碼生成器 MD5摘要值 發(fā)送 MD5摘要值 驗(yàn)證是否相同 是 雙方通信 否 釋放鏈路 ? sent [LCP EchoReq id=0x0 magic=0x4e7189cf] ? sent [CHAP Challenge id=0x3d 5c5af631bda942643bf02fdc998bedfbb0, name = ] ? 上邊認(rèn)證方發(fā)出了個(gè)一個(gè) challenage（挑戰(zhàn)），并給出了認(rèn)證方的服務(wù)器名 ? rcvd [LCP Ident id=0x2 magic=0x4551745b ] ? rcvd [LCP Ident id=0x3 magic=0x4551745b MSRAS0PC202203141949] ? rcvd [LCP EchoRep id=0x0 magic=0x4551745b] ? rcvd [CHAP Response id=0x3d a732d297bc7e0aa001dedfb8635bbe76, name = ppp1] ? 此處登陸方回應(yīng)了這個(gè)挑戰(zhàn)，并提供了登陸用戶名 ? sent [CHAP Success id=0x3d Access granted] ? 提示驗(yàn)證通過 ? peer from calling number 00:04:E2:8B:2C:19 authorized ? 指出對(duì)端用來(lái)進(jìn)行撥號(hào)的物理網(wǎng)卡的 MAC地址，電信局就是通過這個(gè)地址控制用戶開路由的！ Kerberos ? Kerberos協(xié)議是 80年代由 MIT麻省理工學(xué)院開發(fā)的一種協(xié)議（希臘神話中守衛(wèi)地獄大門的長(zhǎng)有三個(gè)頭的看門狗的名字 ) ? Kerberos 是為 TCP/IP網(wǎng)絡(luò)設(shè)計(jì)的可信第三方鑒別協(xié)議 . 網(wǎng)絡(luò)上的 Kerberos服務(wù)器起著可信仲裁者的作用 . ? Kerberos服務(wù)器提供安全的網(wǎng)絡(luò)鑒別 ,允許個(gè)人訪問網(wǎng)絡(luò)中的不同服務(wù)器 . Kerberos基于對(duì)稱密鑰體制，最新版也可基于非對(duì)稱密鑰體制 (采用的 DES, 但可用其它算法替代，如 RSA). 它與網(wǎng)絡(luò)上的每個(gè)實(shí)體共享一個(gè)不同的密鑰 ,是否知道秘密密鑰便是身份證明 . Kerberos協(xié)議要解決的問題 ? Kerberos協(xié)議設(shè)計(jì)的初衷主要是解決大量客戶在訪問多個(gè)服務(wù)器時(shí)需要不同的帳戶和密碼的問題，通過 Kerberos協(xié)議，我們可以用一個(gè)帳戶密碼訪問所有服務(wù)器，這就是 SSO（單點(diǎn)登陸，或稱單點(diǎn)認(rèn)證）。 某品牌寬帶路由器 PAP認(rèn)證信息： 20220404 18:20:19 開始進(jìn)行 PPPoE 撥號(hào) (建立在 wan1/eth1) ... Connected to 00:30:88:12:66:2c via interface eth1 Using interface ppp0 Connect: ppp0 eth1 PAP 用戶名密碼驗(yàn)證成功 peer from calling number 00:30:88:12:66:2C authorized 本地 IP地址 遠(yuǎn)程網(wǎng)關(guān)地址 首選 DNS服務(wù)器地址 備選 DNS服務(wù)器地址 CHAP（質(zhì)詢握手協(xié)議） ? Chap協(xié)議認(rèn)證比 PA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1