一种基于指纹特征的Kerberos协议改进方案  

An Improved Scheme of Kerberos Protocol Based on Fingerprint

作　　者：潘泽波[1] 王国才[1] 袁靓[1] 

机构地区：[1]中南大学信息科学与工程学院,长沙410075

出　　处：《微计算机信息》2008年第24期125-126,162,共3页Control & Automation

基　　金：国家自然科学基金(NO:60173041)<计算机网络分布式资源认证存取控制问题的研究>资助

摘　　要：概述了Kerberos协议,详细分析了该协议的安全性,并针对其存在的安全缺陷,提出了一种基于指纹特征的Kerberos协议改进方案。通过详细对比,改进的Kerberos协议安全性更高,能有效抵制口令猜测攻击、重放攻击和恶意软件攻击,还能提供抗否认机制。This paper summarizes the Kerberos protocol and analyses the security of Kerberos protocol, and provides an improved scheme for the Kerberos protocol security according to its defect. After a detailed analysis, the improved Kerberos protocol is more secure and can repel effectively the password-guessing attack, replay attack and malware attack . Also, it can provide the non-repudiation mechanism.

关 键 词：KERBEROS 认证 安全性 指纹 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]