Kerberos协议的安全性分析与改进研究

Kerberos协议源于MIT学院,旨在为开放的网络环境中的用户提供强大的身份验证服务.随着网络技术的发展,Kerberos协议已经不能满足日益复杂的网络环境的安全性需求,并且Kerberos协议本身还存在了一些安全缺陷.本文对Kerberos协议的安全性进行了分析,并结合公钥系统、无证书密钥协商协议、基于USBKey的双因子认证以及票据引用等技术对Kerberos进行改进,可以很好地解决Kerberos协议的安全隐患.

一种融合多种安全技术的身份认证方案

分析了传统Kerberos协议认证过程的缺陷,借鉴其有关票据的概念并改良为轻量级票据引用,并引入公钥密码体制、USBKey、随机数等多种技术手段,提出一种更为安全高效的身份认证方案,并分析这一方案的性能。