Kerberos协议版本的分析与比较  

Analysis and Comparison of the Kerberos Protocol's Versions

作　　者：周倜[1] 王巾盈[2] 李梦君[1] 李舟军[3] 

机构地区：[1]国防科技大学计算机学院,长沙410073 [2]北京跟踪与通信技术研究所,北京100094 [3]北京航空航天大学计算机学院,北京100080

出　　处：《计算机科学》2009年第2期119-121,128,共4页Computer Science

基　　金：国家自然科学基金(60073001,60473057)资助

摘　　要：Kerberos协议是由MIT开发出来的、广泛地用于对用户及网络连接进行安全认证服务的一种安全验证机制。基于共享密钥的方式,Kerberos协议保障了在不安全网络上进行服务会话的保密性和完整性。详细介绍了基于传统的保密性而建立起来的Kerberos协议版本4的基本原理,描述了Kerberos协议版本4的认证结构,指出了其不足之处。最后系统地阐述了版本5的消息交换过程和相关改进。The Kerberos protocol developed by MIT has been widely used in the security authentication service for users and network connection. Based on the way of the communication with share-secret-key,Kerberos protocol protects the privacy and integrity of communication with those services in an insecure network. This paper introduced the principle of Kerbores 4 which was built up on the traditional security, described the structure and shortcomings of authentication in Kerberos 4, and presented how to interchange message and improve deficiencies in Kerberos 5.

关 键 词：KERBEROS协议 安全 认证 缺陷 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TN915.04[自动化与计算机技术—计算机科学与技术]