计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2009年
2期
85-86,91
,共3页
吴喜兰%舒远仲%江泽涛%邬志红
吳喜蘭%舒遠仲%江澤濤%鄔誌紅
오희란%서원중%강택도%오지홍
Kerberos%身份认种
Kerberos%身份認種
Kerberos%신빈인충
分析、研究了Kerberos协议和它的多个改进方案,指出了Kerberos协议的一些局限性,在此基础上提出一种与PKI技术、访问控制相结合的Kerberos改进协议,并采用LDAP存储用户认证信息.与原Kerberos协议对比分析表明,在密钥存储、时钟同步、口令猜测、票据的不可否认性等多项性能方面有一定改进和提高,加强了Kerberos的安全性.
分析、研究瞭Kerberos協議和它的多箇改進方案,指齣瞭Kerberos協議的一些跼限性,在此基礎上提齣一種與PKI技術、訪問控製相結閤的Kerberos改進協議,併採用LDAP存儲用戶認證信息.與原Kerberos協議對比分析錶明,在密鑰存儲、時鐘同步、口令猜測、票據的不可否認性等多項性能方麵有一定改進和提高,加彊瞭Kerberos的安全性.
분석、연구료Kerberos협의화타적다개개진방안,지출료Kerberos협의적일사국한성,재차기출상제출일충여PKI기술、방문공제상결합적Kerberos개진협의,병채용LDAP존저용호인증신식.여원Kerberos협의대비분석표명,재밀약존저、시종동보、구령시측、표거적불가부인성등다항성능방면유일정개진화제고,가강료Kerberos적안전성.
