基于Kerberos协议的用户到用户认证系统的研究.pdfVIP

第 20卷 第 10期 计 算机 技 术 与发 展 Vo1．20 No．10 2010年 10月 COMPUTER TECHNOL(X；Y AND DEVEL，()PMENT Oct． 2010 基于Kerberos协议的用户到用户认证系统的研究 杨战海 (延安大学计算中心，陕西 延安 716000) 摘 要：基于Kerberos协议的典型系统为单点登录身份认证系统，即单域身份认证系统，而关于用户到用户的身份认证系 统，多采用 NTLM 协议。为了研究基于Kerberos协议的用户到用户认证系统，在充分研究Kerberos协议的体系结构和工 作流程的基础上 ，对用户到用户的Kerberos身份认证系统的认证过程进行了详细的设计 ，分析了用户到用户的Kerbems 身份认证系统的典型结构。研究表明，当一个客户端需要访问另一个客户端中运行的服务时，Kerberos身份认证协议支持 在两个客户端之间的身份认证。 关键词：身份认证 ；Kerberos；密钥分发中心；认证服务器；单点登录；用户到用户 中图分类号 ：TP309 文献标识码：A 文章编号：1673—629X(2010)10—0180—04 ResearchonKerberosProtocolBasedUser--to-·-User Authentication System YANGZhan—hai (ComputerCenter，Yan’anUniversity，Yan’an716000，China) Abstract：Kerberosprotocolbasedtypicalsystem isthesinglesign—onidentityauthenticationsystem，namely，thesingle—domainidenti— tyauthenticationsystem，whereas，user—to—useridentityauthenticationsystemma inlybasedonNTLM protoco1．Inordertoresearch Kerberosprotocolbaseduser—to—useridentityauthenticationsystem ，detaileddesignstheauthenticationcourseoftheKerberosprotocol baseduser——to——useridentityauthenticationsystem andanalyzesthetypicalstructureoftheKerberosprotocolbasedHser——tO——useriden． tityauthenticationsystem oi1thebasisofresearching therachitecturenadworkflow oftheKerberosprotoco1．Theresearchshowsthat whenaclient—sideneedsaccesstotheurnning serviceofnaotherclient—side，Kerberosprotocolbasedidentityauthentiactionisapplied totheidentityauthenticationbetweenthetwoclient—sides． Keywords：identityauthentication；Kerberos；KDC；AS；SS0：user—to—user 0 引 言 1 Kerberos的体系结构 Kerberos协议是一种计算机网络授权协议 ，用来 在 Kerberos模型中，网络实体是指位于网络上的