一种新的Kerberos认证系统改进方案

摘要：

Kerberos是为TCP/IP网络设计的基于Client/Server模式的三方验证协议，广泛应用于Intemet服务的访问，网络中的Kerberos服务起着可信仲裁者的作用。Kerberos基于对称密码体制，可提供安全的客体认证。本文结合Diffie-Hellman公开密钥算法，拟对Kerberos协议进行一定的改进，解决Kerberos利用其产生的会话密钥解密通信双方的密文消息，但无从对其举证的问题。

关键词： 中间人攻击 认证系统 三方验证协议 可信仲裁者 对称密码体制

作者: 姚传茂

作者单位: 安徽建筑工业学院电子与信息工程学院,安徽合肥 230022

会议类型: 国内会议

会议名称: 全国第20届计算机技术与应用(CACIS)学术会议

会议地点: 南宁

会议语种:中文

页码: 108-111

在线出版日期: 2009-07-17（万方平台首次上网日期，不代表论文的发表时间）