Kerberos认证协议的研究和改进  

作　　者：陈云[1] 彭春山 邓亚平[1] 

机构地区：[1]重庆邮电大学计算机科学与技术学院,重庆400065 [2]河南质量工程技术学院计算机中心,河南平顶山467000

出　　处：《电子技术应用》2006年第10期37-39,共3页Application of Electronic Technique

基　　金：国家863计划项目(2003AA412030-7)的资助

摘　　要：分析比较了新Kerberos认证协议与原Kerberos认证协议,指出了对Kerberos改进的一些主要方面,并指出了其局限性。在此基础上提出了将公钥密码体制ECC与对称密码体制AES引入到Kerberos认证协议中的方案。该方案不仅解决了Kerberos认证协议中密钥的分配和管理问题,而且提高了Kerberos认证协议的安全性,使其遭受口令攻击的危险得到降低,更好地解决了工业控制网络的身份认证问题。

关 键 词：KERBEROS协议 ECC算法 AES算法 RIJNDAEL算法 

分 类 号：TN915.04[电子电信—通信与信息系统]