一种新的Kerberos认证系统改进方案.pdfVIP

一种新的Kerberos认证系统改进方案木 姚传茂 安徽建筑工业学院电子与信息工程学院，安徽合肥230022 Kerberos利用其产生的会话密钥解密通信双方的密文消息，但无从对其举证的问题。 关键词：认证Kerberos协议Dime．Hellman中间人攻击 1引 言 在一个公开的分布式网络环境中，工作站上的用户希望访问分布在网络上的服务器资源。但网络上的 资源仅允许授权用户的特定权限的访问，因此，在分布式网络中，必须提供一种机制来对用户的身份进行 认证。 产生的会话密钥解密通信双方的密文消息，但无从对其举证的问题。 2Kerberos的认证模型 在Kerberos模型中，具有安装在网络上的实体：即客户机和服务器，Kerberos有一个所有客户和他 们的秘密密钥的数据库，对于个人用户来说，秘密密钥是一个加密的口令，需要认证的网络业务以及希望 运用这些业务的客户机，需要用Kerberos注册其秘密密钥。 还能产生会话密钥，只供一个客户机和一个服务器(或两个客户机)使用，会话密钥用来加密双方间的通 信消息，通信完毕，即销毁会话密钥。Kerberos的认证模型如图l所示。 3Kerberos的认证方案 Kerberos协议【1】彳艮简明，客户从认证服务器(As)请求一张票据许可票据(TieketGr锄tiIlgTicket，TGT)作 为票据许可服务(Tikcet—Gr卸ting 定的服务器，客户需要从TGS中请求一张服务票据，TGS将票据发回给客户，客户将票据呈示给服务器， 。基金资助：安徽建筑T业学院硕博科研启动基金资助项目． 作者简介：姚传茂(197l-)，男，安徽寿县人，博士研究生，主要研究方向：P2P技术、信息安全． =塾堑鲍鉴!尘!12：丛生丕丝丝丝直塞 !Q2 如果客户身份没有问题，服务器便会让客户访问该服纠21。 Kerberos的工作原理分三个阶段，六个步骤： 认证服务交换：获得票据许可票据 (1)C—÷AS：ID。|IIDtgs0TimesII Noncel Times I|Noncesl (2)AS-÷c：ID。l|Tickettgs|fEKc[k牌II I|IDt翻 ID。IIAD。0Times】 Ticke培2E№【K坤Il 票据许可服务交换阶段：获得服务许可票据 Times Nonce2 Autllenticatorc (3)c—÷TGS：ID，0II 0Ticke‘tgsII Times (4)TGS-+C：ID。IITicketv|IEK。，tgs【Kcv|IIf Nonces2IfID。】 II Tickettgs2EKtgs[＆，tgsID。IIAD。IITimes】 Ticketv=EK。【K，，IIID。lIAD。IIThes】 Authenticatorc=-EK。，tgs【ID。IlTSl】 用户／服务器鉴别交换：获得服务 (5)C_V：TicketvII Autllenticatorc (6)V_C：EKc’v【TS2I|SubkeyI|Seq}}】 Ticket、，_EK，[k，，lIID。|IAD。llTimes】 Authcnticatorc=EKc，，[ID。0Ts2|IsubkcylI Se畔】 图1Kerberos的认证模型 4．1Dime．He