SESAME认证协议的研究与分析  

Research and analysis on SESAME authentication protocol

作　　者：杨世平[1] 李祥[1] 

机构地区：[1]贵州大学计算机软件与理论研究所

出　　处：《信息安全与通信保密》2005年第7期140-143,共4页Information Security and Communications Privacy

基　　金：教育部基金资助项目(200326)

摘　　要：分布式文件系统的安全性问题越来越突出,随着Internet的广泛应用,跨越大型网络的文件系统的使用容易受到来自网络的攻击,认证问题日益重要。目前使用较多的是基于对称密钥密码体制的Kerberos认证系统。本文对基于公钥密码体制的SESAME认证和访问控制协议进行了研究和分析,指出了由了采用了公钥密码体制,SESAME技术能够实现单点登录、强用户认证、用户和系统间的交互认证、基于角色的访问控制和用户的授权等功能。

关 键 词：认证协议 Kerberos认证系统 基于角色的访问控制 Internet 公钥密码体制 分布式文件系统 密钥密码体制 访问控制协议 安全性问题 大型网络 单点登录 用户认证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]