一种利用Diffie-Hellman密钥协商改进的Kerberos协议  

作　　者：陈锋[1] 徐正全[1] 徐彦彦[1] 

机构地区：[1]武汉大学测绘遥感信息工程国家重点实验室,武汉430079

出　　处：《计算机应用》2007年第B12期116-117,120,共3页journal of Computer Applications

基　　金：国家973计划项目(2006CB303104)

摘　　要：身份认证是成功实现安全的基础。Kerberos协议提供了一种通过可信第三方来实现身份认证的可靠方案,但是Kerberos协议不能很好地防范口令猜测攻击。提出了一种利用Diffie- Hellman密钥协商对Kerberos协议进行改进的身份认证协议——KDH协议。性能分析与实验结果表明,此协议能有效地防范口令猜测攻击。

关 键 词：身份认证 KERBEROS协议 Diffie-Hellman密钥协商协议 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]