电子商务信息安全技术第四章-电子商务安全认证技术.pptVIP

4.3 PKI体系 4.3.4 PKI客户端软件 1．自动查询证书“黑名单”（CRL），实现双向身份认证 2．对传输信息自动加/解密，保证信息的私密性 3．证书恢复功能，解除客户遗忘口令的后顾之忧 4．实现证书生命周期的自动管理 5．多种证书存放方式，给客户最大的便利 6．支持时间戳功能 4.4 身份认证协议 4.4.1?Kerberos 认证协议 1．Kerberos协议概述 Kerberos是一个典型网络安全认证协议，是麻省理工学院开发的基于TCP/IP网络设计的可信第三方认证协议。它是应用对称密钥来对客户机(Client)/服务器(Server)应用程序作精确鉴定的。Kerberos主要为网络通信提供可信第三方服务的面向开放系统的认证机制。 4.4 身份认证协议 2．Kerberos的局限性 （1）?原有的认证服务可能被存储或替换，虽然时间戳是专门用于防止重放攻击的，但在票据的有效时间内仍然可能奏效，假设在一个Kerberos认证域内的全部时钟均保持同步，收到消息的时间在规定的范围内(假定规定为5分钟)，就认为该消息是新的。 （2）认证票据的正确性是基于网络中所有的时钟保持同步，如果主机的时间发生错误，则原来的认证票据就是可能被替换的。因为大多数网络的时间协议是不安全的，所以，分布式计算机系统中这将导致极为严重的问题。 （3）Kerberos防止口令猜测攻击的能力很