身份認證forstuppt課件(已改無錯字)
2023-06-05 22:23:21 本頁面
【正文】 s: 意 指有 三 個 組 成 部分 的 網(wǎng)絡(luò)之門 的保 衛(wèi) 者。 “ 三頭 ” 包括 o 認證 (authentication) o 計費 (accounting) o 審計 (audit) 研究生課程 NiEC FUDAN UNIVERSITY Kerberos 系統(tǒng) 應(yīng)滿足 的要求 ? 安全：網(wǎng)絡(luò)竊聽 者不能 獲 得必要信息以 假 冒其它用戶； Kerberos 應(yīng)足夠強壯 以至于 潛 在的敵人無法 找 到它的 弱點連接 ? 可 靠 ： Kerberos 應(yīng)高度 可 靠并且應(yīng)借助 于一個分布 式 服務(wù)器體 系 結(jié)構(gòu)， 使得一個系統(tǒng)能 夠備份 另 一個系統(tǒng) ? 透明： 理 想 情況下用戶 除 了要求 輸入 口令以 外應(yīng)感覺 不到認證的發(fā) 生 ? 可 伸 縮 ：系統(tǒng) 應(yīng) 能 夠 支 持 大數(shù) 量 的客戶和 服務(wù)器 研究生課程 NiEC FUDAN UNIVERSITY The Whole Picture Keberos Authentication Server (AS) TicketGranting Server (TGS) Server NiEC FUDAN UNIVERSITY 研究生課程 . Kerberos 處理過程 概 要 研究生課程 NiEC FUDAN UNIVERSITY Interrealm Authentication AS TGS AS TGS client server Realm A Realm B Kerberos Kerberos 1. Request ticket for local TGS 2. Ticket for local TGS 3. Request ticket for remote TGS 4. Ticket
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1