精选9、身份认证.pptVIP

Kerberos V4 Authentication Dialogue 两个问题 与ticket-granting ticket相关的Lifetime问题； 需要服务器向客户进行认证； 解决方案 session key * Summary of Kerberos Version 4 Message Exchanges (a) Authentication Service Exchange: to obtain ticket-granting ticket (1) C ? AS : IDC || IDtgs || TS1 (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] (b) Ticket-granting Service Exchange: to obtain service-granting ticket (3) C ? TGS : IDV || Tickettgs || Authenticatorc (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] (c) Client/Server Authentication Exchange: To obtain service (5) C ? V : Ticketv || Authenticatorc (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime4] Authenticatorc = EKc,v[IDc||ADc||TS5] * Rationale for the Elements of the Kerberos Version 4 Protocol (a) Authentication Service Exchange Message(1) Client 请求 ticket-granting ticket IDC : 告诉AS本client端的用户标识； IDtgs : 告诉AS用户请求访问TGS； TS1 : 让AS验证client端的时钟是与AS的时钟同步的； Message(2) AS返回ticket-granting ticket EKC : 基于用户口令的加密，使得AS和client可以验证口令， 并保护Message(2)。 Kc,tgs : session key的副本，由AS产生，client可用于在AS与client 之间信息的安全交换，而不必共用一个永久的key。 IDtgs : 确认这个ticket是为TGS制作的。 TS2 : 告诉client该ticket签发的时间。 Lifetime2: 告诉client该ticket的有效期； Tickettgs: client用来访问TGS的ticket。 * (b) Ticket-granting Service Exchange Message(3) client 请求service-granting ticket IDv: 告诉TGS用户要访问服务器V； Tickettgs : 向TGS证实该用户已被AS认证； Authenticatorc:由client生成，用于验证ticket； Message(4) TGS返回service-granting ticket EKc,tgs : 仅由C和TGS共享的密钥；用以保护Message(4)； Kc,tgs: session key的副本，由TGS生成，供client和server之间 信息的安全交换，而无须共用一个永久密钥。 IDv : 确认该ticket是为server V签发的； TS4 : 告诉client该ticket签发的时间； TicketV : client用以访问服务器V的ticket； Tickett