计算机系统与网络安全技术（第2版）-课件 5-4 认证协议（1）-Kerberos协议.pptx

第五章安全协议技术

-Kerberos协议;是美国麻省理工学院（MIT）开发的一种身份鉴别服务。

Kerberos提供了一个集中式的认证服务器结构，认证服务器的功能是实现用户与其访问的服务器间的相互鉴别。

其实现采用的是对称密钥加密技术，而未采用公开密钥加密。

公开发布的Kerberos版本包括版本4和版本5。;Kerberos设计目标;基本思路：

使用一个（或一组）独立的认证服务器（AS），来为网络中的用户（C）提供身份认证服务

用户口令由AS保存在数据库中

AS与每个应用服务器（V）共享一个对称密钥（Kv）;会话过程：;Kerberos设计思路（续）;Kerberos设计