基于指纹认证的Kerberos认证系统的设计-通信与信息系统专业论文.docxVIP

摘要Kerberos是一种应用于开放式网络环境，基于可信任第三方的 摘要 Kerberos是一种应用于开放式网络环境，基于可信任第三方的 TCP／IP网络安全认证协议。Kerberos身份认证服务是目前比较著名、 也相对成熟的一种身份认证机制，是Intemet身份认证技术的一个代 表，它使用方便、易于实施，因此广泛应用于Intemet服务的安全访 问控制，但Kerberos协议存在诸多安全隐患。 本文概述了国内外身份认证技术和Kerberos认证协议的研究现 状，根据Kerberos认证协议和指纹识别技术的特点，分析与设计了 系统的结构模型和工作流程；研究了Kerberos认证协议，对Kerberos 协议认证的原理、认证过程、安全性进行了详细的分析，针对其存在 的两个主要的安全性缺陷进行改进。针对其在认证第一阶段容易受到 口令猜测攻击的问题，运用指纹特征空间的无穷性，采用指纹认证的 方法进行改进。针对其在认证第二阶段容易受到重放攻击的问题采用 序列号循环机制，即由用户自己产生的一次性随机数代替时间戳的方 法进行改进；研究了指纹识别技术的关键算法，对指纹识别的预处理、 特征提取、特征匹配的算法进行分析与比较，并给出各阶段实验结果。 在此基础上提出了一种基于指纹特征的Kerberos协议改进方案，有 效地提高了Kerberos系统的安全性。 最后，将指纹识别运用于Kerberos认证