Kerberos认证协议分析与研究

• 作者: 毕淏 程晓荣
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: KERBEROS 身份认证 重放攻击 秘钥链
• 年，卷（期）: 2017,（9X）
• 页码范围: 37-38
• 页数: 2页
• 分类号: TP393.08

摘要

在分布式网络的身份认证体系中,最具代表性的是基于对称密码体制的Kerberos认证模式,它引入了可信的第三方秘钥分配中心。该文先详细叙述了Kerberos协议的认证过程,分析其还存在的不足——对称密码体制安全性低、易受重放攻击。为此,尝试使用非对称秘钥以及随机数和秘钥链关联机制来增加秘钥强度,尽量减少秘钥被破解的可能性。同时,随机数也和时间戳共同使用判定消息是合法用户的重复请求还是非法用户的重放攻击,最后给出改进后认证过程。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程晓荣	华北电力大学控制与计算机系	86	480	12.0	19.0
2	毕淏	华北电力大学控制与计算机系	2	2	1.0	1.0