一个改进的Kerberos认证协议设计与分析

• 作者: 程转流 邓永江
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: Kerberos 通行字 协议安全
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 应用与开发
• 页码范围: 134-135
• 页数: 2页
• 分类号: TP3
• 字数: 2582字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2006.06.078

摘要

Kerberos系统是基于KDC方式的认证系统,它使用对称密钥加密算法来实现通过可信第三方KDC的认证服务,在鉴别协议中用通行字作为密钥是不够安全的,V4、V5都面临着通行字攻击的问题,因为从认证服务器到用户的消息是基于用户通行字导出的密钥加密的,本文分析指出该协议潜在存在遭受通行字猜测的威胁,采用DH密钥交换提出了一个改进的认证协议,并对改进后认证协议的安全性进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓永江	合肥工业大学计算机与信息学院	5	16	2.0	3.0
5	程转流	合肥工业大学计算机与信息学院	19	140	7.0	11.0