基于USBKEY的Kerberos认证协议的研究和实现.pdfVIP

张熙1，谷利泽2，李忠献3 北京邮电大学网络与交换技术国家重点实验室信息安全中心，北京100876 1 xzhan984@gmail．corn 摘要：本文对Kerberos协议的认证过程进行分析。针对协议中存在的安全缺陷，通过引入公钥体制改进 协议，同时结合USBKEY双因子登录认证来加强系统安全性。文章详细描述了改进方案的具体认证过 程。并分析了该方案作出的安全性改进。 关键词：Kerberos，认证协议，USBKEY，改进 AResearchand in Implementation KerberosAuthenticationProtocolbasedonUSBKEY ZHANG Xil，GULi—Z02，LIZhong—xian3 Information of and SecuntyCenter，StateKeyLaboratoryNetworkingSwitching， ofPostsand 100876 BeijingUniversity Telecommunications，Beijing 1 xzhan984@gmail．corn a- theauthenticationofKerberos in the flawsincurrent Abstract：Thisanalyzes process protocoldetail．Againstsecurity paper theintroductionof to the withUSBKEYtwo-factorauthenti· agreement，combined greement，through Public-keysystemimprove of cation to the the articledescribedthe authentication loginstrengthensecurity system．The specificProce明of elaborate，and the of flcheme。 analyzes secllrityimprovement Keywords：Kerberos，AuthenticationProtocol，USBKEY，Improvement 1 引言 接进行认证，提供增强网络安全的服务。经过多年的使用，被证明是一个成熟的系统，但系统仍存在一些问 题，如重放攻击、时间同步、密码猜测等等问题。2005年7月MIT推出了新的协议规范，进行了一些修正，但 由于其采用对称加密，因此在安全方面仍然存在一些缺陷，虽然在新的协议规范里引入了公钥扩展 2 Kerberos认证协议 作用，Kerberos认证协议通过提供认证中心服务，在客户和服务器之间构造起了一个安全桥梁，要求用户对 每个向服务器提交的服务请求及其权限，必须预先经过认证中心服务器的认证合格后，才能被允许执行。 Kerberos基于对称密码学，它与网络上的每个实体分别共享一个不同的秘密密钥，是否知