Kerberos协议的安全性增强方案  

Scheme of enhanced security for Kerberos protocol

作　　者：张利华[1,2] 杨秀青[2] 

机构地区：[1]北京航空航天大学电子信息工程学院,北京100083 [2]华东交通大学电气与电子学院,江西南昌330013

出　　处：《计算机工程与设计》2009年第9期2124-2126,共3页Computer Engineering and Design

基　　金：国家自然科学基金项目(60271012)

摘　　要：身份认证是网络安全的基础。针对s/key协议的安全缺陷,构建了基于ECC数字签名链的一次性口令认证协议EOTP。利用一次性口令认证协议EOTP和对称密钥体制AES,针对Kerberos协议的安全缺陷,给出了一个改进的Kerberos协议。经过分析对比,改进的Kerberos协议具有更好的安全性。Authentication is the basis of the network security.In order to resolve the limitations of s/key protocol,an one-time-password authentication protocol based on ECC signature chains-EOTP is put forward.Furthermore,an improved Kerberos protocol is given to overcome Kerberos protocol security flaws,which is using EOTP and AES.This protocol can eliminate the flaws which Kerberos has,and enhance the security of the application system.

关 键 词：身份认证 一次性口令 椭圆曲线密码体制 数字签名链 安全分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]