基于Keeros协议网络身份认证机制研究.pdfVIP

引言

验证示例◼Kerberos：麻省理工学院雅典娜项目的一部分

希腊Kerberos

的狗，还有一条蛇形尾巴。是地狌的守卫。

现代Kerberos意指有三角关于的网意指有三角关于的网

绝的者。“三头”包括：

问题Kerberos解决问题

在开放的分布式网络环境中，用户通过◼所有上述问题都可以设置为单个非用户，

服务器的服务。

服务器可以限制用户的权限

的请求。

并非设计为网络其设置正视地理用户，了一个认证服务器，为用户

即下一篇是。

了一个服务器，同时也为一个服务器了用户的认证

一个用户可以更改一个的网络地址，从而使另一用户更改服务。使用传统加密算法（无公金）。

一个用户也许能够另一个用户的信息交换，并与另一用户交换信息

信息系统资源保护装置在C/S环境下，可能存在三种安全方案

◼单单机电视。多单机电视。多电◼可以对安全用户进行识别，

影十机电视。多十机电视。从而可以安全安全机上的一个安全。

◼多分时。操作系统基于用户识一个的设计需要

别的控制策略，并在登录过程中识别用客户端的系统来识别他们的用户。

户。客户端/服务器网络结构。

引言

认证实例◼Kerberos:partofProjectAthenaatMIT

◼GreekKerberos:希腊神话故事中一种三个头

的狗，还有一个蛇形尾巴。是的守卫。

◼ModernKerberos:意指有三个组成部分的网

络的者。“三头”包括：

认证(authentication)

簿记(accounting)

审计(audit)

2007-4-13

问题Kerberos要解决的问题