数字签名与认证协议.pptVIP

Kerberos认证协议 历史 80年代中期 是MIT(.Massachusettes Institute of Technology (美国)麻省理工学院)的Athena 工程的产物( part of Project Athena at MIT) 版本 前三个版本仅用于内部 第四版得到了广泛的应用 第五版于1989年开始设计 1993年确定 标准Kerberos 解决的问题 认证、数据完整性、保密性 第六十二页，共九十五页。 问题 在一个开放的分布式网络环境中，用户通过工作站访问服务器上提供的服务。 服务器应能够限制非授权用户的访问并能够认证对服务的请求。 工作站不能够被网络服务所信任其能够正确地认定用户，即工作站存在三种威胁。 一个工作站上一个用户可能冒充另一个用户操作； 一个用户可能改变一个工作站的网络地址，从而冒充另一台工作站工作； 一个用户可能窃听他人的信息交换，并用重放攻击获得对一个服务器的访问权或中断服务器的运行。 第六十三页，共九十五页。 Kerberos要解决的问题 所有上述问题可以归结为一个非授权用户能够获得其无权访问的服务或数据。 不是为每一个服务器构造一个身份认证协议，Kerberos提供一个中心认证服务器，提供用户到服务器和服务器到用户的认证服务。 Kerberos采用传统加密算法(不用公钥加密)。 Kerberos Version4和Ver