网络安全原理与应用 教学课件 作者 沈苏彬 NetSec-ch3.4 Kerberos.pptVIP

2007-10-17 第三章 身份验证技术及应用Kerberos系统 沈苏彬 南京邮电大学 信息网络技术研究所 主要内容 基本Kerberos身份验证协议 完全Kerberos身份验证协议 Kerberos系统分析与应用 Kerberos身份验证体系的功能 Kerberos身份验证系统是身份验证协议的一个具体实现系统，它通过一系列加密报文的交互(身份验证协议)，使得网络服务器可以验证网络用户的身份。 传统网络服务器通常通过网络用户输入的用户标识和对应的口令，验证网络用户的身份。这种网络环境下身份验证的方式要求每个网络服务器都需要维护一套用户口令系统，还需要用户在网络上传递口令。 Kerberos背景 Kerberos身份验证系统是美国麻省理工学院(MIT)在20世纪80年代中期开发的雅典娜(Athena)项目中的一个部分。 Kerberos版本4是一个真正投入实际应用的身份验证系统。 Kerberos版本5是对版本4的扩展版本，引入了在新的网络环境的身份验证功能，例如跨管理域的身份验证功能等。 Kerberos版本5是IETF标准化的版本。 Kerberos背景(续1) Kerberos身份验证系统使用身份验证协议验证网络用户和网络服务器的身份，提高了身份验证的安全性； 它使用单个身份验证服务器进行身份验证，使得用户经过一次身份验证可以访问多个网络服务器，方便了用户对网络服务