密鑰管理與證書(1)-展示頁
2025-01-19 19:01本頁面
【正文】 : 讓 AS驗(yàn)證 client端的時(shí)鐘是與 AS的時(shí)鐘同步的； Message(2) AS返回 ticketgranting ticket EKC : 基于用戶口令的加密，使得 AS和 client可以驗(yàn)證口令， 并保護(hù) Message(2)。 ? 用戶使用服務(wù)許可票據(jù)請(qǐng)求服務(wù)。 ? 用戶請(qǐng)求服務(wù)許可票據(jù)。 ? 解決辦法 – 票據(jù)重用（ ticket reusable） – 票據(jù)需可服務(wù)器（ ticketgranting server， TGS） 改進(jìn)后的假想的對(duì)話： 用戶登錄的每次對(duì)話 : (1) C ? AS : IDC || IDtgs (2) AS ? C : EKC[Tickettgs] 每種服務(wù)類型一次： (3) C ? TGS : IDC || IDv || Tickettgs (4) TGS ? C : TicketV 每種服務(wù)會(huì)話一次： (5) C ? V : IDC || TicketV Tickettgs = EKtgs[IDC||ADC||IDtgs||TS1||Lifetime1] TicketV = EKV[IDC||ADC||IDV||TS2||Lifetime2] C V AS (1) (2) (3) TGS (4) (5) Kerberos ? 用戶向 AS請(qǐng)求代表該用戶的票據(jù)許可票據(jù)。這些密鑰已經(jīng)通過物理上或以更安全的手段分發(fā) 考慮以下假定的對(duì)話： (1) C ? AS: IDC || PC || IDV (2) AS ? C: Ticket (3) C ? V : IDC || Ticket Ticket = EKV[IDC || ADC || IDV] IDV : identifier of V PC : password of user on C ADC : work address of C KV : AS與 V共有的保密密鑰 C V AS (1) (2) (3) ADC防止何種攻擊？ 與其中： C : client AS : Authentication Server V : server IDC : identifier of user on C ? 兩個(gè)主要問題 – 希望用戶輸入口令的次數(shù)最少。 ? 引入認(rèn)證服務(wù)器 (AS)，它知道所有用戶的口令并將它們存儲(chǔ)在一個(gè)中央數(shù)據(jù)庫中。 Schroeder協(xié)議。 ? 可伸縮。 ? 透明。 ? 可靠。 7. Kerberos系統(tǒng)滿足的要求 ? 安全。 ? Kerberos采用傳統(tǒng)加密算法（無公鑰體制） ? 常用版本： Kerberos Version4和 Version5 (RFC1510) 6. Kerberos的解決方案 ? 在一個(gè)分布式的 client/server體系機(jī)構(gòu)中采用一個(gè)或多個(gè) Kerberos服務(wù)器提供一個(gè)認(rèn)證服務(wù)。第十三講 . Kerberos認(rèn)證協(xié)議與 上海交通大學(xué)計(jì)算機(jī)科學(xué)系 1. 密鑰管理 ? 所有的密碼系統(tǒng)都存在 :如何安全 \可靠地分配密鑰 ? 許多情況下 , 出現(xiàn)的安全問題不是因?yàn)槊艽a算法被破 ,而是密鑰分配系統(tǒng)被破 ? 理想的情況是 ,密鑰分配協(xié)議應(yīng)得到形式化驗(yàn)證 ,目前已有這方面的結(jié)果 2. Physical Delive
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1