济南大学学报(自然科学版)
濟南大學學報(自然科學版)
제남대학학보(자연과학판)
JOURNAL OF JINAN UNIVERSITY(SCIENE AND TECHNOLOGY)
2010年
4期
385-389
,共5页
TLS协议%Kerberos协议%多证书%跨域认证
TLS協議%Kerberos協議%多證書%跨域認證
TLS협의%Kerberos협의%다증서%과역인증
针对TLS协议不兼容IBC及Kerberos等证书的问题,通过在TLS协议中增加新的密码组,提出一种支持多证书跨信任域认证的TLS协议改进方法.用IBC公钥代替X.509证书公钥,实现基于IBC的身份认证,并通过在TLS协议中嵌入Kerberos认证流程,使用Kerberos证书实现互认证,进而扩展协议消息以支持新的密码组.该方法不改变TLS协议的结构,技术实现简单,认证效率高,便于部署.
針對TLS協議不兼容IBC及Kerberos等證書的問題,通過在TLS協議中增加新的密碼組,提齣一種支持多證書跨信任域認證的TLS協議改進方法.用IBC公鑰代替X.509證書公鑰,實現基于IBC的身份認證,併通過在TLS協議中嵌入Kerberos認證流程,使用Kerberos證書實現互認證,進而擴展協議消息以支持新的密碼組.該方法不改變TLS協議的結構,技術實現簡單,認證效率高,便于部署.
침대TLS협의불겸용IBC급Kerberos등증서적문제,통과재TLS협의중증가신적밀마조,제출일충지지다증서과신임역인증적TLS협의개진방법.용IBC공약대체X.509증서공약,실현기우IBC적신빈인증,병통과재TLS협의중감입Kerberos인증류정,사용Kerberos증서실현호인증,진이확전협의소식이지지신적밀마조.해방법불개변TLS협의적결구,기술실현간단,인증효솔고,편우부서.