第6章认证技术.pptVIP

* * * * Kerberos认证协议 Kerberos协议的主要特点 1）采用对称密码体制，而未采用公钥密码体制，Kerberos与网络上的每个实体（用户和应用服务器）共享一个不同的密钥，是否知道该密钥便是身份的证明； 2）为客户机/服务器应用程序提供身份认证服务，而不能被浏览器/服务器程序采用； 3）具有可伸缩性，能够支持大数量的用户和服务器进行双向认证。 Kerberos 数据库 Kerberos 用户(C) 认证服务器(AS) 票据许可 服务器(TGS) 应用服务器(V) Kerberos认证模型 Kerberos共享密钥和认证初步方案 共享用户 口令KC 共享对称 密钥KV 用户(C) 应用服务器(V) 认证服务器(AS) IDC, IDV EKc(Ticket) 用户(C) 应用服务器(V) 认证服务器(AS) IDC, Ticket 。 图3.24 Kerberos共享密钥初步方案 图3.25 Kerberos认证初步方案 引入TGS 这样就完全解决了应用服务器V认证用户的问题，但不能实现单点登录。 引入票据许可服务器TGS（Ticket-Granting Server），让认证服务器AS 并不直接向用户发放访问应用服务器的票据（服务许可票据），而是由 TGS向用户发放。用户在AS处认证成功后，AS发放一张票据许可票据Tickettgs给用户，