Kcrbcros使用兩個服務(wù)器
發(fā)布時間:2014/11/20 12:25:26 訪問次數(shù):578
當(dāng)B收到A轉(zhuǎn)來的票據(jù)并使用自己的密鑰丸解密后,就知道A要和他通信,同時也知道KDC為這次和A通信所分配的會話密鑰KA:。此后,A和B就可使用會話密鑰煬召進行這次通信了。請注意,在網(wǎng)絡(luò)上傳送密鑰時,都是經(jīng)過加密的。D431000AGW-B15解密用的密鑰都不在網(wǎng)上傳送。ICDC還可在報文中加入時間戳,以防止報文的截取者利用以前已錄下的報文進行重放攻擊。會話密鑰KA:是一次性的,因此保密性較高。而KDC分配給用戶的密鑰KA和蠔,都應(yīng)定期更換,以減少攻擊者破譯密鑰的機會。目前最出名的密鑰分配協(xié)議是Kcrbcros V5°[則Fc4⒓0,4121],是美國麻省理工學(xué)院(MIT)開發(fā)出的。Kerbcros既是鑒別協(xié)議,同時也是KDC,它已經(jīng)變得很普及。Kerbcros使用比DEs更加安全的先進的加密標(biāo)準(zhǔn)AEs(Advanccd Encγption staIld盯d)進行加密。下面用圖⒎1I介紹Kerberos V4的大致工作過程(其原理和V5大體一樣,但稍簡單些)。
Kcrbcros使用兩個服務(wù)器:鑒別服務(wù)器AS(AutllCIltication serveO、票據(jù)授予服務(wù)器TGS(Ⅱcket~Grallting SeⅣer)。KCrberos只用于客戶與服務(wù)器之間的鑒別,而不用于人對人的鑒別。
當(dāng)B收到A轉(zhuǎn)來的票據(jù)并使用自己的密鑰丸解密后,就知道A要和他通信,同時也知道KDC為這次和A通信所分配的會話密鑰KA:。此后,A和B就可使用會話密鑰煬召進行這次通信了。請注意,在網(wǎng)絡(luò)上傳送密鑰時,都是經(jīng)過加密的。D431000AGW-B15解密用的密鑰都不在網(wǎng)上傳送。ICDC還可在報文中加入時間戳,以防止報文的截取者利用以前已錄下的報文進行重放攻擊。會話密鑰KA:是一次性的,因此保密性較高。而KDC分配給用戶的密鑰KA和蠔,都應(yīng)定期更換,以減少攻擊者破譯密鑰的機會。目前最出名的密鑰分配協(xié)議是Kcrbcros V5°[則Fc4⒓0,4121],是美國麻省理工學(xué)院(MIT)開發(fā)出的。Kerbcros既是鑒別協(xié)議,同時也是KDC,它已經(jīng)變得很普及。Kerbcros使用比DEs更加安全的先進的加密標(biāo)準(zhǔn)AEs(Advanccd Encγption staIld盯d)進行加密。下面用圖⒎1I介紹Kerberos V4的大致工作過程(其原理和V5大體一樣,但稍簡單些)。
Kcrbcros使用兩個服務(wù)器:鑒別服務(wù)器AS(AutllCIltication serveO、票據(jù)授予服務(wù)器TGS(Ⅱcket~Grallting SeⅣer)。KCrberos只用于客戶與服務(wù)器之間的鑒別,而不用于人對人的鑒別。
相關(guān)技術(shù)資料- 11-20Kcrbcros使用兩個服務(wù)器
熱門點擊
- 超聲波傳感器的驅(qū)動電路
- 偏差測量法
- 轉(zhuǎn)發(fā)等價類FEC
- C類地址對應(yīng)的予網(wǎng)掩碼默認值
- 立即指派（到SDCCH）
- 鉑熱電阻制式的測溫范圍為0~600C的恒電壓
- BSC間切換
- 使用3G手機的月租費用目前還較高
- 標(biāo)記對換
- Kcrbcros使用兩個服務(wù)器
推薦技術(shù)資料
- 基準(zhǔn)電壓的提供
- 開始的時候，想使用LM385作為基準(zhǔn)，HIN202EC... [詳細]
- 全集成直接飛行時間（dToF）傳感器
- 2025年半導(dǎo)體市場發(fā)展趨勢未
- GW2A系列FPGA芯片應(yīng)用參數(shù)
- DDR類儲存器接口解決方案
- 2.5G bps MIPI D
- 新一代 Arora-V系列FPGA產(chǎn)品詳情
- 多媒體協(xié)處理器SM501在嵌入式系統(tǒng)中的應(yīng)用
- 基于IEEE802.11b的EPA溫度變送器
- QUICCEngine新引擎推動IP網(wǎng)絡(luò)革新
- SoC面世八年后的產(chǎn)業(yè)機遇
- MPC8xx系列處理器的嵌入式系統(tǒng)電源設(shè)計
- dsPIC及其在交流變頻調(diào)速中的應(yīng)用研究
公網(wǎng)安備44030402000607
