第13讲 密钥的管理与证书.pptVIP

第十三讲. Kerberos认证协议与X.509 1. 密钥管理 所有的密码系统都存在:如何安全\可靠地分配密钥 许多情况下, 出现的安全问题不是因为密码算法被破,而是密钥分配系统被破 理想的情况是,密钥分配协议应得到形式化验证,目前已有这方面的结果 2. Physical Delivery 传统的物理方法 秘密传送 3. 认证密钥服务器 第三方可信的在线服务器 服务器与每个客户有个公享秘密钥 向客户分发密钥 可以利用对称密钥算法 Kerberos 4. Kerberos认证服务协议 是一项鉴别协议 解决的问题： 在一个公开的分布式环境中，工作站上的用户希望访问分布在网络中的服务器上的服务 服务器希望能够限制授权用户的访问，并能对服务请求进行鉴别。 5.Kerberos使用的加密体制 Kerberos不是为每一个服务器构造一个身份认证协议，而是提供一个中心认证服务器，提供用户到服务器和服务器到用户的认证服务。 Kerberos采用传统加密算法（无公钥体制） 常用版本：Kerberos Version4和Version5 (RFC1510) 6. Kerberos的解决方案 在一个分布式的client/server体系机构中采用一个或多个Kerberos服务器提供一个认证服务。 总体方案是提供一个可信第三方的认证服务。 7. Kerberos系统满足的要求 安全。网络窃听者不能获得必要信息以假冒其它用户；Kerberos应足够强壮以至于潜在的敌人无法找到它的弱点连接。 可靠。Kerberos应高度可靠，并且应借助于一 个分布式服务器体系结构，使得一个系统能够备份另一个系统。 透明。理想情况下，用户除了要求输入口令以外应感觉不到认证的发生。 可伸缩。系统应能够支持大数量的客户和服务器 8. Kerberos Version4 引入一个信任的第三方认证服务，采用一个基于Needham Schroeder协议。 采用DES，精心设计协议，提供认证服务。 9.一个简单的认证对话 引入认证服务器(AS)，它知道所有用户的口令并将它们存储在一个中央数据库中。另外，AS与每一个服务器共有一个唯一的必威体育官网网址密钥。这些密钥已经通过物理上或以更安全的手段分发 10.上述对话存在的问题 两个主要问题 希望用户输入口令的次数最少。 口令以明文传送会被窃听。 解决办法 票据重用（ticket reusable） 票据需可服务器（ticket-granting server，TGS） 11.方案的详细描述 用户向AS请求代表该用户的票据许可票据。 AS发回加密的票据，密钥由口令导出(Why？) 票据许可票据包含用户ID、网络地址、TGS的ID、时戳与生存期(Why?)。 用户请求服务许可票据。 TGS验证，如通过则发服务许可票据。 用户使用服务许可票据请求服务。 改进方案仍存在的问题 与TGS相关的生存期问题； 太长则？太短则？如何应付票据的过期使用？ 需要服务器向客户进行认证其本身； 假的服务器 12. Kerberos V4 的认证对话 解决方案 会话密钥（session key） AS用安全方式向用户和TGS各自提供一块秘密信息， 然后用户也以安全方式向TGS出示该秘密来证明自己 的身份。这个秘密就是会话密钥 13.Kerberos V4报文交换总结（1） 认证服务交换：获得票据许可票据 (1) C ? AS : IDC || IDtgs || TS1 (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] Kerberos V4报文交换总结（2） 票据许可服务交换：获得服务许可票据 (3) C ? TGS : IDV || Tickettgs || Authenticatorc (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] Kerberos V4报文交换总结（3） 客户/服务器认证交换：获得服务 (5) C ? V : Ticketv || Authenticatorc (6) V ? C : EKc,v[TS5+1]