第7章协议安全技术认证协议.pptVIP

计算系统与网络安全Computer System and Network Security 电子科技大学 计算机科学与工程学院 第7章 协议安全技术（认证协议） 第7章 协议安全技术（认证协议） 回顾：身份认证 回顾：身份认证（续） 回顾：身份认证（续） 回顾：身份认证（续） 口令认证协议PAP 口令认证协议PAP（续） 口令认证协议PAP（续） 口令认证协议PAP（续） 口令认证协议PAP ：总结 挑战－应答认证协议CHAP 挑战－应答认证协议CHAP（续） 挑战－应答认证协议CHAP（续） 挑战－应答认证协议CHAP（续） 挑战－应答认证协议CHAP（续） 挑战－应答认证协议CHAP（续） 挑战－应答认证协议CHAP：总结 第7章 协议安全技术（认证协议） Kerberos 是美国麻省理工学院（MIT）开发的一种身份鉴别服务。 “Kerberos”的本意是希腊神话中守护地狱之门的守护者。 Kerberos提供了一个集中式的认证服务器结构，认证服务器的功能是实现用户与其访问的服务器间的相互鉴别。 Kerberos建立的是一个实现身份认证的框架结构。 其实现采用的是对称密钥加密技术，而未采用公开密钥加密。 公开发布的Kerberos版本包括版本4和版本5。 Kerberos设计目标 安全性 能够有效防止攻击者假扮成另一个合法的授权用户。 可靠性 分布式服务器体系结