Kerberos协议及安全性分析.pdf

文档介绍：Kerberos 协议及其安全性分析
一、概况：
Kerberos 协议是 20 世纪 80 年代由 MIT 开发的一种协议。Kerberos 主
要是为 TCP/IP 网络设计的os 协议并没有直接将 Ticket 发送给 Service，而是通过 Client
转发给 。

2．此时KDC 将刚才的 Ticket 转发给 Client。由于这个 Ticket 是要给 Service
的，不能让 Client 看到，所以 KDC 用协议开始前 KDC 与 Service 之间
的密钥将 Ticket 加密后再发送给 Client。同时为了让 Client 和 Service 之
间共享那个秘密(KDC 在第一步为它们创建的 Session Key)， KDC 用
Client 与它之间的密钥将 Session Key 加密随加密的 Ticket 一起返回给
Client。

3． 为了完成 Ticket 的传递，Client 将刚才收到的 Ticket 转发到 Service.
由于 Client 不知道 KDC 与 Service 之间的密钥，所以它无法算改 Ticket
中的信息。同时 Client 将收到的 Session Key 解密出来，然后将自己的用
户名，用户地址（IP）打包成 Authenticator 用 Session Key 加密也发送给
Service。

4． Service 收到 Ticket 后利用它与 KDC 之间的密钥将 Ticket 中的信息
解密出来，从而获得 Session Key 和用户名，用户地址（IP），服务名，
有效期。然后再用 Session Key 将 Authenticator 解密从而获得用户名，用
户地址（IP）将其与之前 Ticket 中解密出来的用户名，用户地址（ IP）
做比较从而验证 Client 的身份。

5． 如果 Service 有返回结果，将其返回给 Client。



五、Kerberos 协议的安全性分析：


Kerberos 协议拥有不少优点，如：密码不易被窃听、密码不在网上传输，相
比其他协议更安、全 密码猜测更困难、对于用户而言更便捷：一次使用口令登录，
可以获得多个服务。
但是，Kerberos 协议本身并不是