资料介绍
本文对Kerberos 协议进行了介绍,论述了其实现过程,并在Kerberos 协议的基础上
设计了一套联合登录系统的模型,为解决多个域间的统一认证和各域内相对独立管理之间的矛盾提供了依据。
关键词:统一身份认证;Kerberos;联合身份认证
随着网络技术的不断进步与应用的普及, 计算机处理能力的不断提高和应用领域的不断扩大,企业及校园网络中各种服务日益增多,这样就带来了信息安全方面的两个问题,一是上网的信息资源越多,受黑客攻击的可能性越大(尤其是一些敏感数据),二是众多用户面对多个系统要重复输入帐号、口令等信息,不仅烦琐,更重要的是容易出现口令丢失,一旦口令泄漏不仅会造成不可估量的损失[1]。因此,急需一种统一的、具有较高安全控制的身份验证系统。
Kerberos 协议是1988 年由美国麻省理工学院(MIT)的雅典娜项目小组提出的基于可信赖的第三方的高效认证机制,用于服务器与用户之间的相互鉴别。协议己有五个版本,Kerberos V4 是被公诸于众的第一个版本,己获得广泛应用。Kerberos 采用对称密钥体制对信息进行加密,其合法用户是能正确对信息进行解密的用户。在Kerberos 认证机制中,认证过程建立在用户和服务程序对Kerberos 服务信任的基础上。Kerberos 提供了独立的认证服务器来完成用户的认证,不依赖于客户端和应用系统服务器的认证模块和安全机制,减少了系统维护的负担。Kerberos 通过集中存储的安全信息和分布式的票据实现用户身份认证[2],由票据取代密码在网络上传递,这种方式让用户和应用系统之间的网络通信更安全。
设计了一套联合登录系统的模型,为解决多个域间的统一认证和各域内相对独立管理之间的矛盾提供了依据。
关键词:统一身份认证;Kerberos;联合身份认证
随着网络技术的不断进步与应用的普及, 计算机处理能力的不断提高和应用领域的不断扩大,企业及校园网络中各种服务日益增多,这样就带来了信息安全方面的两个问题,一是上网的信息资源越多,受黑客攻击的可能性越大(尤其是一些敏感数据),二是众多用户面对多个系统要重复输入帐号、口令等信息,不仅烦琐,更重要的是容易出现口令丢失,一旦口令泄漏不仅会造成不可估量的损失[1]。因此,急需一种统一的、具有较高安全控制的身份验证系统。
Kerberos 协议是1988 年由美国麻省理工学院(MIT)的雅典娜项目小组提出的基于可信赖的第三方的高效认证机制,用于服务器与用户之间的相互鉴别。协议己有五个版本,Kerberos V4 是被公诸于众的第一个版本,己获得广泛应用。Kerberos 采用对称密钥体制对信息进行加密,其合法用户是能正确对信息进行解密的用户。在Kerberos 认证机制中,认证过程建立在用户和服务程序对Kerberos 服务信任的基础上。Kerberos 提供了独立的认证服务器来完成用户的认证,不依赖于客户端和应用系统服务器的认证模块和安全机制,减少了系统维护的负担。Kerberos 通过集中存储的安全信息和分布式的票据实现用户身份认证[2],由票据取代密码在网络上传递,这种方式让用户和应用系统之间的网络通信更安全。
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- LEACH协议改进算法 1次下载
- WSN中LEACH协议局限性的分析与改进
- 基于LEACH的WSN路由协议的研究与改进
- 基于簇首概率优化的LEACH协议改进_单剑锋
- 融合二元指数后退算法的改进LoRaWAN协议 2次下载
- 一种结合相对信息熵的改进LEACH协议 13次下载
- 基于改进的OpenID Connect协议的安全性 0次下载
- SET协议的一种改进方案
- 基于Kerberos协议的SyncML安全性改进
- 基于Kerberos的统一认证授权研究
- Kerberos身份认证的分析和改进
- 基于改进Kerberos的Web单点登录方案
- CMPP协议安全性改进
- 基于ECC和USBKEY的Kerberos安全改进方案
- 基于Kerberos的统一认证授权研究Centralized
- MQTT协议简介及协议原理 6719次阅读
- BGP协议是什么 2200次阅读
- 什么是IP协议 4592次阅读
- ARP是什么意思?ARP是什么协议?ARP协议用于什么地方 1.8w次阅读
- AirPods Pro的延迟改进测试 6169次阅读
- 智能家居通讯协议有哪些 2.6w次阅读
- CAN总线协议是什么?CAN总线协议有哪些?CAN总线协议知识分析 7.4w次阅读
- 磁带存储技术关键改进是什么? 3547次阅读
- pd充电协议是什么_pd协议快充什么意思 80.5w次阅读
- MANET路由协议性能对比 8038次阅读
- 小波阈值去噪的改进_改进的小波阈值函数 1w次阅读
- icmp协议协议基础详解 1.1w次阅读
- 无铅焊接:控制与改进工艺 1663次阅读
- 无线传感器网络基于分簇的路由协议概述 3189次阅读
- 基于NS-3的MANET路由协议性能分析 3792次阅读
下载排行
本周
- 1HFSS电磁仿真设计应用详解PDF电子教程免费下载
- 24.30 MB | 126次下载 | 1 积分
- 2H桥中的电流感测
- 545.39KB | 7次下载 | 免费
- 3雷达的基本分类方法
- 1.25 MB | 4次下载 | 4 积分
- 4I3C–下一代串行通信接口
- 608.47KB | 3次下载 | 免费
- 5电感技术讲解
- 827.73 KB | 2次下载 | 免费
- 6从 MSP430™ MCU 到 MSPM0 MCU 的迁移指南
- 1.17MB | 2次下载 | 免费
- 7有源低通滤波器设计应用说明
- 1.12MB | 2次下载 | 免费
- 8RA-Eco-RA2E1-48PIN-V1.0开发板资料
- 35.59 MB | 2次下载 | 免费
本月
- 12024年工控与通信行业上游发展趋势和热点解读
- 2.61 MB | 763次下载 | 免费
- 2HFSS电磁仿真设计应用详解PDF电子教程免费下载
- 24.30 MB | 126次下载 | 1 积分
- 3继电保护原理
- 2.80 MB | 36次下载 | 免费
- 4正激、反激、推挽、全桥、半桥区别和特点
- 0.91 MB | 32次下载 | 1 积分
- 5labview实现DBC在界面加载配置
- 0.57 MB | 21次下载 | 5 积分
- 6在设计中使用MOSFET瞬态热阻抗曲线
- 1.57MB | 15次下载 | 免费
- 7GBT 4706.1-2024家用和类似用途电器的安全第1部分:通用要求
- 7.43 MB | 13次下载 | 免费
- 8PADS-3D库文件
- 2.70 MB | 10次下载 | 2 积分
总榜
- 1matlab软件下载入口
- 未知 | 935113次下载 | 10 积分
- 2开源硬件-PMP21529.1-4 开关降压/升压双向直流/直流转换器 PCB layout 设计
- 1.48MB | 420061次下载 | 10 积分
- 3Altium DXP2002下载入口
- 未知 | 233084次下载 | 10 积分
- 4电路仿真软件multisim 10.0免费下载
- 340992 | 191360次下载 | 10 积分
- 5十天学会AVR单片机与C语言视频教程 下载
- 158M | 183329次下载 | 10 积分
- 6labview8.5下载
- 未知 | 81578次下载 | 10 积分
- 7Keil工具MDK-Arm免费下载
- 0.02 MB | 73804次下载 | 10 积分
- 8LabVIEW 8.6下载
- 未知 | 65985次下载 | 10 积分
评论
查看更多