基于公钥密码的Kerberos认证协议分析-计算机软件与理论专业论文.docxVIP

浙江丁业人学硕I：论义基于公钥密码的Kerberos认证协议研究 浙江丁业人学硕I：论义 基于公钥密码的Kerberos认证协议研究 摘要 L证是网络安全的基石，是网络通信双方在通信时验证对方身 。Kerberos是基于可信第三方KDc使用对称密钥加密算法的 ，适合在一个物理网络并不安全的环境下使用。影响Kerberos 潜在限制因素是它使用对称密钥加密，建立和维护大量共享 题影响了Kerberos在Internet中的推广应用。目前人们己 很多Kerberos公钥扩展方案来改善了Kerberos系统，但是 PKI来管理证书或者撤销列表。本文针对Kerberos本身上的 公钥结合上的不足，从Kerberos与公钥结合互操作性上进行 要完成以下工作： 对Kerberos的设计思想，基本认证协议作了详细的探讨， 了协议的安全性和缺陷。对PKI的体系结构以及它在证书层 管理、以及标准化方面做了探讨。并对现有的一些Kerberos 方案的设计思想和不足之处进行了分析。 ．采用了cMS标准来定义PKINIT协议中的高层消息格式口JI以 高度互操作性的Kerberos公钥扩展方案。在传递的公钥认证 l的签名和信封数据部分的格式采用加密消息语法中的 ta格式和EnvelopedData格式来封装，这样为Kerberos与 归结合提供了途径。 在Kerberos公钥认证的基础上，考虑到Kerberos服务器在 增多的时候，由于采用了公钥算法，可能会出现的计算性能 。我们设计了一个应用服务器直接认证的方案，该方案可以 ‘os服务器上的计算负载和集中式风险转移到应用服务器上， 同安全环境的需求。 }认证系统的设计中，我们应该根据实际的需求和现实条件， 合适的技术方案，同时为将来的过渡和移植留下空间。 j：网络安全，身份认证，Kerberos，公钥基础设施，公钥证 签名，CMS 浙江T业人学硕J：论文RESEARCH 浙江T业人学硕J：论文 RESEARCH 0N KERBEROS AUTHENT l CAT 1 0N PROTOCOL I NTEGRAT l NG PUBL l C KEY CRYPTOGRAPHY ABSTRAGT As the basement of the network securi够，Identity authentication is the techn0109y that someone use it reli￡Lbly to validate the other end’s identitv in comnlunication with he．KerberOs is a aumentication Drotoc01 based on KDC and synlmetry key cryptography．It is used suitably in a physical insecurity network．The potential fact h01dbacked the Kerberos scalable is its di佑cult、，to cons仃uct and maintenance the secret kev because of its using symmetry cr)rptography mech觚i锄，It’s also impact Kerberos been using in Intemet．Now people had giVen some proposal inte目ating public key cr)ptogr印hy in Keberos to improve me Kerberos’s perfomance，but these proposals maintenance the cenificates and CRL wimout using PKI．In analyzjng the Kerberos’s we出mess and insuf五cjency of inte盯ating Kerberos with PKI Thjs thesis have made some underl饥ng works： (1)．A particular analysis had been made in Kerberos’s desif田thinkin≤ a11d base aumentication protoc01．Also，we pointed out the security and 1imitation of the Kerberos．We had made a research of the PKI architecture a11d its certmcates hier