基于公鑰的新型Kerberos域間認證方案的研究.pdf

1、隨著計算機網(wǎng)絡對資源共享的有效實現(xiàn)，網(wǎng)絡信息安全問題也變得尤為突出。為了保證信息的保密性、完整性、可用性，我們必須對網(wǎng)絡認證技術更加重視。認證技術用于防止對系統(tǒng)進行的主動攻擊，如偽裝、竄擾等，在維護開放環(huán)境中各種信息系統(tǒng)的安全性尤為重要。
　　 Kerberos認證是近年來研究較多、應用較廣、較為成熟的基于可信賴第三方KDC的認證協(xié)議。Kerberos認證協(xié)議采用對稱密鑰加密，這種認證方式有效的實現(xiàn)了網(wǎng)絡通信方的身份認證手段，而

2、不依賴主機操作系統(tǒng)和地址。雖然Kerberos協(xié)議在一定程度上保證了網(wǎng)絡安全，但是由于其自身的缺點，使得Kerberos協(xié)議的應用受到很大的限制。本文分析了其局限性和自身弱點，提出了改進方案，力求建立一個相對安全可靠、簡單的身份認證模型。
　　 本文描述了一種基于公鑰加密的新型Kerberos域間認證方案。鑒于以往Kerberos域間認證方案中，域間存在密鑰數(shù)量龐大和系統(tǒng)安全性不夠強等問題，引入了中介KDC和公鑰加密體制對Ker