密碼學(xué)應(yīng)用ppt課件(2)-展示頁
2025-05-08 00:13本頁面
【正文】 認(rèn)證服務(wù)器 AS和門票分配服務(wù)器 TGS上都要 存放大量的秘密密鑰 ，而密鑰的管理一直是對稱密碼學(xué)中一個(gè)比較棘手的問題，如果密鑰管理不善，攻擊者獲得一個(gè)客戶的秘密密鑰后就可以假冒該客戶的身份申請票據(jù)，從而導(dǎo)致整個(gè)認(rèn)證的無效。 TGS?Client的消息： {Kc,s}Kc,tgs， {Tc,s}Ks（ 5） 客戶對消息解密獲得 Kc,s， 客戶制作一個(gè)新的認(rèn)證單 Ac,s， 并用 Kc,s加密與 {Tc,s}Ks一起發(fā)給目標(biāo)服務(wù)器；服務(wù)器對 {Tc,s}Ks解密獲得 Kc,s， 利用 Kc,s對 {Ac,s}Kc,s解密獲得 Ac,s，將 Ac,s與 Tc,s的內(nèi)容比較，如果無誤，則服務(wù)器知道客戶真實(shí)的身份，決定是否與之進(jìn)行通信。 AS?Client的消息： {Kc,tgs}Kc， {Tc,tgs}Ktgs（ 3） 客戶用自己的秘密密鑰解密消息得到會(huì)話密鑰 Kc,tgs， 然后生成一個(gè)認(rèn)證單 Ac,s（ Ac,s中包括客戶實(shí)體名、地址、時(shí)間標(biāo)記），并使用 Kc,tgs加密，然后向 TGS發(fā)出請求，申請接入應(yīng)用服務(wù)器的門票。（ 1）客戶請求 Kerberos認(rèn)證服務(wù)器 AS發(fā)給接入 TGS的門票。第 4章密碼學(xué)應(yīng)用（ 2） Copyright(c)20222022 邢朝輝本章內(nèi)容l 密碼功能的設(shè)置l 密鑰的生命周期及密鑰管理的概念l 對稱密鑰體制、公鑰體制的密鑰管理方法l 消息認(rèn)證的原理和方法l Kerberos認(rèn)證交換協(xié)議l PKI的原理l 數(shù)字證書的使用l PGP的原理及使用 Kerberos認(rèn)證交換協(xié)議 Kerberos模型的工作原理和步驟 Kerberos是為 TCP/IP網(wǎng)絡(luò)設(shè)計(jì)的基于對稱密碼體系的可信第三方鑒別協(xié)議。包括一個(gè)認(rèn)證服務(wù)器（ AS）和一個(gè)（或多個(gè)）票據(jù)分配服務(wù)器（ TGS）。 Client?AS的消息： c,tgs（ 2） AS在其數(shù)據(jù)庫中查找客戶實(shí)體，產(chǎn)生會(huì)話密鑰 Kc,tgs， 使用 Kc對之加密，生成允許客戶使用的 TGS的票據(jù) Tc,tgs（ Tc,tgs中包括：客戶實(shí)體名、地址、 TGS名、時(shí)間印記、時(shí)限、會(huì)話密鑰
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1