Kerberos协议及其授权扩展的研究与设计

• 作者: 李杰 马佩勋
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Kerberos 认证 授权 票据 角色
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机安全
• 页码范围: 109-111,114
• 页数: 4页
• 分类号: TP311
• 字数: 3572字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.05.038

摘要

尽管Kerberos协议被证明是一种在分布式网络环境下最理想的身份认证系统,却存在一些安全缺陷和协议结构自身的局限性.虽然大部分得到了有效改进,问题依然存在.在深刻理解Kerberos协议思想的基础上,提出了一种基于Kerberos认证协议的授权扩展系统.该系统在不改变原Kerberos认证流程的情况下,充分利用票据机制加载基于角色的访问控制信息,成功实现了Kerberos认证与授权功能的无缝集成.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李杰	中南大学计算机软件系	84	800	14.0	25.0
2	马佩勋	中南大学计算机软件系	1	6	1.0	1.0