网络安全协议知识概述.ppt

第4章网络安全-2安全协议 ;网络安全协议;网络层的安全协议：IPSec 传输层的安全协议：SSL/TLS 应用层的安全协议： SHTTP（Web安全协议） PGP(电子邮件安全协议) S/MIME(电子邮件安全协议) MOSS(电子邮件安全协议) PEM(电子邮件安全协议) SSH（远程登录安全协议） Kerberos(网络认证协议)等。 ;Kerberos协议 ;另一方面，在开放的网络环境中，客户也必须防止来自服务端的欺骗。 以自动取款机ATM为例，如果存在欺骗，那么客户将泄漏自己的帐户信息。 如何使用一个集中的认证服务器，提供用户对服务器的认证以及服务器对用户的认证，这就是Kerberos要解决的问题。 ;Kerberos概述 ;Kerberos协议中的一些概念 ;Authenticator（认证符） 是另一个记录凭证，其中包含一些最近产生的信息，产生这些信息需要用到客户和服务器之间共享的会话密钥。 Credentials（证书） 由一个ticket加上一个秘密的会话密钥组成。 ;Kerberos协议的工作过程 ;Kerberos协议的工作过程 ;①用户想要获取访问某一应用服务器的许可证时，先以明文方式向认证服务器AS发出请求，要