Kerberos认证在SSL中的应用.pdfVIP

第28卷第11期 计算机工程 2002年1】月 vd28 №11 Computer November2002 Engineering ·安全技术· 文章编号：1000—3428(2002)11—0167—旬3文献标识码：A 393．08 中圈分类号：TP Kerberos认证在SSL畸的应用 张智杰 (济南大学，济南250n22) 关■河：Kmbmos；ssL；网络安全；认证 ofKerberosAuthenticationinSSL Application ZHANG Zhijie (Jinan 250022) University．Jinan 【Abstractl This introducesmechanismsfor p8Ⅳr Kerheros[KERBauthenticationwithintheSSL extendsRFC supporting J protOc01．and 2712tO ofKerberoscredentials．In supportdelegation thisway．aSSLserverobtainaKerberosservicetieketOHbehalfoftheSSLclient． may a client be for Thustsingle mayused authenticationwithinamulti-tierarchitecture．Thisalso amechanismforaSSL identity paperproposes servertoindicate informationtothecfientwithinthe inthe Kerheros·specific certificate initial requestmessage exchange． [Keywords]Kerberos；SSL；Networksecurity；Authentieatlon 随着计算机网络应用领域的扩大，对网络通信中的数据 1．2凭证 安全问题提出了挑战。目前应用SSL协议进行保密通信的模 Sockets 式得到了，“提的发展．ssUs∞ureLayer)协议可以在 两个通信实体问提供安全保密可靠的数据传输．SSL支持可扩 有票据的用户的身份信息，票据包括如F信息：客户名、服 展的add—in服务模型，可以在SSL中添加新的认证体制和加 务器名、网络地址、时间标记和会话密钥，服务器能够用这 密方祛，而不用为新的密码技术设计新的协议和密码库。