Keeros身份认证系统原理与应用.pdfVIP

引言

认证实例◼Kerberos:partofProjectAthenaatMIT

◼GreekKerberos:希腊神话故事中一种三个头

的狗，还有一个蛇形尾巴。是的守卫。

◼ModernKerberos:意指有三个组成部分的网

络的者。“三头”包括：

认证(authentication)

簿记(accounting)

审计(audit)

2007-4-13

问题Kerberos要解决的问题

◼所有上述问题可以归结为一个非用户能

够获得其无权的服务或数据。

服务器应能够限制非用户的并能够认证对服务

的请求。◼不是为每一个服务器构造一个认证协议，

不能够被网络信任其能够正确地认定用户，Kerberos一个认证服务器，

即存在三种。用户到服务器和服务器到用户的认证服务。

◼Kerberos采用传统加密算法（无公钥体

制）。

◼KerberosVersion4和Version5(RFC1510)。

2007-4-132007-4-13

信息系统资源保护的动机C/S环境下三种可能的安全方案

◼单用户单机系统。用户资源和文件受到◼相信每一个单独的客户可以保证对其用

上的安全保护；户的识别，并依赖于每一个服务器强制实施一

◼多用户分时系统。操作系统基于用户标个基于用户标识的安全策略。

识的控制策略，并用logon过程来标识◼要求客户端系统将它们自己向服务器作认

用户。证，但相信客户端系统负责对其用户的识别。

◼Client/Server网络结构。由一组和一◼要求每一个用户对每一个服务证明其标识，

组分布式或