基于Kerberos的安全認證模塊設(shè)計與實現(xiàn).pdf

1、在互聯(lián)網(wǎng)日益發(fā)展的今天，網(wǎng)絡(luò)已經(jīng)成為人們生活不可缺少的一部分了，通過互聯(lián)網(wǎng)進行交流，娛樂，購物已經(jīng)非常的普遍，網(wǎng)上銀行和虛擬貨幣的使用也很廣泛。為了保證網(wǎng)絡(luò)用戶的個人信息和合法財產(chǎn)的安全，需要對用戶身份進行認證，防止其相關(guān)內(nèi)容被非法使用，這就需要有一套安全穩(wěn)定的網(wǎng)絡(luò)認證系統(tǒng)。
　　本文以 Kerberos的安全認證系統(tǒng)為基礎(chǔ)，設(shè)計實現(xiàn)一套高速安全的認證系統(tǒng)，來解決網(wǎng)絡(luò)用戶認證的需求。這套安全認證系統(tǒng)基于Kerberos協(xié)議，Ker

2、beros是由麻省理工學院研究設(shè)計，用于網(wǎng)絡(luò)授權(quán)。同時通過異步并發(fā)的網(wǎng)絡(luò)底層設(shè)計，來加快數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸速度。在數(shù)據(jù)傳輸過程中，為了保證數(shù)據(jù)的安全性，由發(fā)送方對數(shù)據(jù)進行加密，接收方對數(shù)據(jù)進行解密。針對可能發(fā)生的網(wǎng)絡(luò)攻擊，采用了相應(yīng)的安全策略，例如對認證的數(shù)據(jù)包重放攻擊，設(shè)置數(shù)據(jù)過期時間以提高安全性。為了進一步提高工作效率，對頻繁的底層 I/O操作，使用高速緩存進行數(shù)據(jù)讀寫，盡量減少服務(wù)器端的底層I/O操作。
　　在使用Kerbe