IP应用层密码认证协议的研究.pdfVIP

2011年第O5期 霹 doi：103969dissn1671—1122201105004 密码认证协议的研究 蒋天发 ，王维虎 ，蒋巍 (1中南民族大学计算机科学学院，湖北武汉 430073； 2．华中师范大学汉 口分校信息科学与技术学院，湖北武汉 430212； 3．中国软件评测 中心，北京 100048) 摘 要 ：认证是获得系统服务所必需的第一道关卡，对系统认证协议进行研究和分析是保证网络安全 通信的必要条件。文章简要描述了用户口令认证协议 (PAP)、询问握手协议 (CHAP)、Kerberos认证协议和 X_509协议的基本思想，从系统的实用性、扩展性和管理性方面进行综合对比，并给出其使用的环境 ，重点 对Kerberos认证协议进行详细地讨论，提 出对其改进的认证协议设计思想。 关键词：认证；认证协议；网络安全 中图分类号：TP393．08 文献标识码 ：A 文章编号：1671—1122(2011)05—0008一O3 TheResearchofSecurityAuthenticati0nProtocolBasedOn ． ApplicationLayerofTCP／IP JIANGTian—fa．WANGWei．hu．JIANGW ei f1．CollegeofComputer, Cent．UniuNationalities,WuhanHubei430073．China,2．CentralChinaNormal UniversityHankouBranch，InformationScienceandTechnologyInstitute,WuhanHubei430212，China, 3．ChinaSoftwareTestingCenter,Beijing100048，China) Abstract：Thefirstcheckpointofobtainingthesystem serviceisauthentication．Theresearchandanalysisof system authenticationprotocol，whichisessentialtoguaranteethenetworksecurity．Thispapersimplydescribes PAP，CHARKerberosandX．509protocol，andaccordingtotheusing，extensionandadministratingofasystem，I am goingtocontrast，andgivingtheusingenvironment．ItismoreimportanttodiscusstheKerberosindetail，and proposetoimprovemethod． Keywords：authentication；authenticationprotocol；newt orksecurity 0引言 Internet在全世界盛行，它的基础协议就是传输控制协议 ／网际协议 (TCP／IP)。TCP／IP是一种网络通信协议，它规范了网络 上的所有通信设备，尤其是一个主机与另一个主机之间的数据往来以及传送方式。 但是，在TCP／IP协议设计之初，并没有考虑协议的安全问题，因此TCP／IP协议的安全性是与TCP／IP体系结构的分层模型 相对应，通过 “增补”方式来实现的…。譬如，在应用层的安全性中，包括 S-H