计算机安全保密讲义.ppt

7.3 典型的认证应用 Kerberos由四部分组成： 认证服务器AS 票据服务器TGS 客户Client 服务器Server Kerberos使用两种凭证,它们使用不同的私钥加密： 票据(Ticket) 鉴别码(Authentication) 7.3 典型的认证应用 7.3 典型的认证应用 7.3 典型的认证应用 票据(Ticket)用于安全地在认证服务器和用户服务器之间传递用户身份信息，也传递附加信息来保证Ticket用户必须是Ticket中制定的用户。 Ticket生成后可以多次使用。 鉴别码(Authentication)提供信息与Ticket中的信息进行比较，一起保证用户就是Ticket制定的用户。 鉴别码只在一次服务中使用，当客户向服务器申请服务时，重新生成鉴别码。 7.3 典型的认证应用 (1)C请求票据许可票据 用户登录服务器?认证服务器AS：用户名、票据服务器TGS名、时间戳。 7.3 典型的认证应用 (2)AS发放票据许可证和会话密钥?用户 会话密钥是用户与TGS之间的密钥KC,tgs 创建一个票据许可票据Tickettgs Tickettgs包括：用户名、TGS服务名、用户地址、当前时间、有效时间、会话密钥KC,TGS ，并使用Ktgs加密； Kc是基于用户密码的、只有用户和AS知道的密钥。 7.3 典型的认证应用 7.3 典型的认证应用 (3)C请求服务器