基于指紋認證的Kerberos認證系統(tǒng)的設計.pdf

1、Kerberos是一種應用于開放式網絡環(huán)境，基于可信任第三方的TCP/IP網絡安全認證協(xié)議。Kerberos身份認證服務是目前比較著名、也相對成熟的一種身份認證機制，是Internet身份認證技術的一個代表，它使用方便、易于實施，因此廣泛應用于Internet服務的安全訪問控制，但Kerberos協(xié)議存在諸多安全隱患。 本文概述了國內外身份認證技術和Kerberos認證協(xié)議的研究現(xiàn)狀，根據(jù)Kerberos認證協(xié)議和指紋識別技術的

2、特點，分析與設計了系統(tǒng)的結構模型和工作流程；研究了Kerberos認證協(xié)議，對Kerberos協(xié)議認證的原理、認證過程、安全性進行了詳細的分析，針對其存在的兩個主要的安全性缺陷進行改進。針對其在認證第一階段容易受到口令猜測攻擊的問題，運用指紋特征空間的無窮性，采用指紋認證的方法進行改進。針對其在認證第二階段容易受到重放攻擊的問題采用序列號循環(huán)機制，即由用戶自己產生的一次性隨機數(shù)代替時間戳的方法進行改進；研究了指紋識別技術的關鍵算法，對指