基于Kerberos的安全认证模块设计与实现-软件工程专业论文.docxVIP

Classified Index：TP311 U.D.C.: 621.3 Dissertation for the Master?s Degree in Engineering DESIGN AND IMPLEMENTATION OF SECURITY AUTHENTICATION MODULE BASED ON KERBEROS Candidate: Supervisor: Associate Supervisor: Academic Degree Applied for: Speciality: Affiliation： Date of Defence: Degree-Conferring-Institution: Zhang Songlin Professor Su Xiaohong Wang Yanbo Senior Engineer Master of Engineering Software Engineering School of Software June, 2010 Harbin Institute of Technology 摘 要 在互联网日益发展的今天，网络已经成为人们生活不可缺少的一部分了，通 过互联网进行交流，娱乐，购物已经非常的普遍，网上银 行和虚拟 货币的使用 也很广泛。为了保证网络用户的个人信息和合法财产的安 全，需要 对用户身份 进行认证，防止其相关内容被非法使用，这就需要有一套 安全稳定 的网络认证 系统。 本文以 Kerberos 的安全认证系统为基础，设计实现一套高速安全的认证系 统，来解决网络用户认证的需求。这套安全认证系统基于 Kerberos 协议，Kerberos 是由麻省理工学院研究设计，用于网络授权。同时通过异 步并发的 网络底层设 计，来加快数据在网络中的传输速度。在数据传输过程中 ，为了保 证数据的安 全性，由发送方对数据进行加密，接收方对数据进行解密 。针对可 能发生的网 络攻击，采用了相应的安全策略，例如对认证的数据包重 放攻击， 设置数据过 期时间以提高安全性。为了进一步提高工作效率，对频繁的底层 I/O 操作，使 用高速缓存进行数据读写，尽量减少服务器端的底层 I/O 操作。 在使用 Kerberos 协议时，对其本身存在的安全隐患，结合实际的项目需求， 给予了相应改进，例如动态密钥的使用，大大的提高了用 户认证的 安全性。在 认证系统的辅助服务中，用户归属地服务对用户认证的所 在地点进 行了控制， 防止用户账号被异地登陆。防沉迷服务对青少年的上网时 间进行控 制，防止未 成年人沉迷网络游戏。 通过系统中各个模块之间的相互合作，最后达到了网络认证的安全可靠，快 速稳定的需求，并且此系统可以在局域网内的认证发挥作用，例如学校和公司。 关键词：安全认证；Kerberos；缓存技术 Abstract With the development of the Internet today, the Internet has become an indispensable part of life. Communication, entertainment and shopping on the Internet have been very common. E-banking and virtual currency is also widely used. To ensure the users personal information and legal security of property, it needs to authenticate users and prevent from unauthorized using of their related contents. So it requires a secure and stable network authentication system. In this paper, based on the Kerberos authentication system, designing and implementing a high-speed secure authentication system, to resolve the needs of the Internet authentication. This anthentication system is based on the Kerberos protocal. The Kerberos is researched and designed by MIT , using for internet aut