Kerberos协议的安全分析及对策研究

• 作者: 宁红云 杨萍
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Kerberos协议 单点登录 公钥加密 重放攻击 序列号 随机数 密钥链
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: ?安全技术?
• 页码范围: 144-148
• 页数: 5页
• 分类号: TP309
• 字数: 5348字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.05.026

摘要

对传统Kerberos协议的安全性进行分析，提出一种改进协议。利用公钥加密私钥解密体制，解决口令猜测攻击以及对称密钥存储复杂的问题。为避免请求资源的消息被攻击者截获后进行重放，通过增加消息序列号和发送随机数相结合的方法，使应用服务器能够识别出被攻击者重放攻击和客户端重发的消息。在客户端和应用服务器端都采用非易失性存储器来存储密钥链和消息列表，客户端与资源服务器之间的交互数据都使用密钥链中的密钥代替票据授权服务器颁发的会话密钥进行加密，动态密钥保证消息的完整性，使会话密钥不易被截获。分析结果表明，改进协议能有效提高系统的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宁红云	天津理工大学天津市智能计算及软件新技术重点实验室	12	144	6.0	12.0
2	杨萍	天津理工大学天津市智能计算及软件新技术重点实验室	1	8	1.0	1.0