基于公鑰的Kerberos身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在當(dāng)前分布式網(wǎng)絡(luò)環(huán)境中，Kerberos是應(yīng)用最廣泛的身份認(rèn)證協(xié)議。Kerberos是一種基于可信賴第三方的認(rèn)證協(xié)議，使用對(duì)稱密鑰加密算法DES實(shí)現(xiàn)KDC的認(rèn)證服務(wù)，提供了網(wǎng)絡(luò)通信方之間相互的身份認(rèn)證，在一定程度上保證了網(wǎng)絡(luò)的安全。 由于Kerberos 存在口令猜測(cè)、重放攻擊、時(shí)間同步和密鑰存儲(chǔ)等方面的安全缺陷，近年來(lái)許多研究者提出了Kerberos與公鑰系統(tǒng)結(jié)合的Kerberos公鑰擴(kuò)展方案，部分改善了Kerberos系統(tǒng)的

2、安全性能，但是并沒(méi)有結(jié)合PKI來(lái)管理證書和撤銷列表，在系統(tǒng)性能瓶頸上的處理也還存在不足。 本文闡述了Kerberos協(xié)議、PKI技術(shù)以及Kerberos的幾種公鑰擴(kuò)展協(xié)議的認(rèn)證方式，分析了Kerberos協(xié)議存在的幾個(gè)問(wèn)題。針對(duì)Kerberos協(xié)議存在的問(wèn)題，通過(guò)把PKI技術(shù)、訪問(wèn)控制與Kerberos協(xié)議相結(jié)合，提出了一種基于公鑰的Kerberos改進(jìn)協(xié)議，闡述了其在認(rèn)證服務(wù)交換、票據(jù)許可服務(wù)交換及客戶端與應(yīng)用服務(wù)器交換的思想

3、。經(jīng)與原Kerberos協(xié)議在性能方面的對(duì)比分析表明，在不改變其原有框架的前提下，采用了雙因子認(rèn)證方式的改進(jìn)協(xié)議在密鑰存儲(chǔ)、時(shí)鐘同步、口令猜測(cè)、票據(jù)的不可否認(rèn)性等多項(xiàng)性能方面加強(qiáng)了Kerberos的安全性。 在該改進(jìn)協(xié)議的基礎(chǔ)上，建立了一個(gè)安全高效、易于擴(kuò)展和具有實(shí)用性的身份認(rèn)證系統(tǒng)模型，模型包括客戶端、服務(wù)器端和證書管理中心三個(gè)部分。文章還闡述了認(rèn)證模型的總體設(shè)計(jì)方案，認(rèn)證系統(tǒng)的流程，并對(duì)認(rèn)證系統(tǒng)模型的模塊結(jié)構(gòu)、功能模塊以及在