基于物理不可克隆函数的Kerberos扩展系统及实现  

作　　者：王欣 柳亚男 张正[1] 李戈 邱硕 

机构地区：[1]金陵科技学院网络安全学院,江苏南京211169 [2]陆军工程大学指挥控制工程学院,江苏南京210007

出　　处：《电脑知识与技术》2023年第15期1-3,10,共4页Computer Knowledge and Technology

基　　金：国家自然科学基金(61902163)资助。

摘　　要：针对传统Kerberos协议存在的口令安全、密钥存储安全等问题,提出并具体实现了一种基于物理不可克隆函数的Kerberos扩展系统。物理不可克隆函数依赖于芯片的物理特征,具有唯一性和随机性的优点。利用物理不可克隆函数的激励响应认证机制,取代传统Kerberos基于口令和预置主密钥的弱认证方式,在客户和服务器之间实现快速、高效的安全认证与密钥协商,并能够抵抗侧信道攻击、口令猜测、假冒攻击等恶意攻击行为。

关 键 词：KERBEROS 物理不可克隆函数 双向认证 密钥协商 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]