第四章密码学应用.pptVIP

第4章密码学应用（2）;本章内容;4.3 Kerberos认证交换协议;（1）客户请求Kerberos认证服务器AS发给接入TGS的门票。 Client?AS的消息：c,tgs （2） AS在其数据库中查找客户实体，产生会话密钥Kc,tgs，使用Kc对之加密，生成允许客户使用的TGS的票据Tc,tgs（Tc,tgs中包括：客户实体名、地址、TGS名、时间印记、时限、会话密钥Kc,tgs等），并用Kerberos与TGS之间的秘密密钥加密，然后把两个加密消息发给客户。 AS?Client的消息：{Kc,tgs}Kc，{Tc,tgs}Ktgs （3）客户用自己的秘密密钥解密消息得到会话密钥Kc,tgs，然后生成一个认证单Ac,s（Ac,s中包括客户实体名、地址、时间标记），并使用Kc,tgs加密，然后向TGS发出请求，申请接入应用服务器的门票。 Client?TGS的消息：{Ac,s}Kc,tgs，{Tc,tgs}Ktgs ;（4）TGS对Tc,tgs消息解密获得Kc,tgs，用Kc,tgs对加密的认证单解密获得Ac,s，并与Tc,tgs中的数据进行比较，然后由TGS产生客户和服务???之间使用的会话密钥Kc,s，并将Kc,s加入到客户向该服务器提交的Ac,s中，生成门票Tc,s，然后用目标服务器的秘密密钥Ks将此门票加密。 TGS?Client的消息：{Kc,s}Kc,tgs，{Tc,s}Ks （5）客户对消息解密获得Kc,s，客户制作一个新的认证单Ac,s，并用Kc,s加密与{Tc,s}Ks一起发给目标服务器；服务器对{Tc,s}Ks解密获得Kc,s，利用Kc,s对{Ac,s}Kc,s解密获得Ac,s，将Ac,s与Tc,s的内容比较，如果无误，则服务器知道客户真实的身份，决定是否与之进行通信。 Client?Server的消息：{Ac,s}Kc,s，{Tc,s}Ks 如果客户需要对服务器的身份进行确认，也可以使用同样的方法。 ;4.3.2 Kerberos的优势与缺陷; Kerberos基于对称密码体系，因而在认证服务器AS和门票分配服务器TGS上都要存放大量的秘密密钥，而密钥的管理一直是对称密码学中一个比较棘手的问题，如果密钥管理不善，攻击者获得一个客户的秘密密钥后就可以假冒该客户的身份申请票据，从而导致整个认证的无效。 ;;;;;;;;;;;;;;;;;PGP简介;PGP简介;PGP功能;PGP加密原理;PGP的使用