首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
admin
2006-03-15
74
问题
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
选项
A、Kerberos和PKI都是对称密钥
B、Kerberos和PKI都是非对称密钥
C、Kerberos是对称密钥,而PKI是非对称密钥
D、Kerberos是非对称密钥,而PKI是对称密钥
答案
C
解析
Kerberos是一种计算机网络认证协议,是MIT为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos的安全机制如下。
. AS (Authentication Server):认证服务器,是为用户发放TGT的服务器;
. TGS (Ticket Granting Server):票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
. V:用户请求访问的应用服务器;
. TGT (Ticket Granting Ticket):用户向TGS证明自己身份的初始票据,即KTGS(A,Ks)。
对下图的认证过程解释如下:
(1) 用户向KDC申请初始票据:
(2) KDC向用户发放TGT会话票据;
(3) 用户向TGS请求会话票据;
(4) TGS验证用户身份后发放给用户会话票据KAV
(5) 用户向应用服务器请求登录;
(6) 应用服务器向用户验证时间戳。
Kerberos的安全机制分析如下:
. KA是用户的工作站根据键入的口令字导出的Hash值,最容易受到攻击,但是ICA的使用是很少的。
. 系统的安全是基于对AS和TGS的绝对信任,实现软件是不能修改的。
. 时间戳t可以防止重放攻击。
. 2~6步使用加密,实施了连续认证机制。
. AS存储所有用户的KA,以及TGS,V的标识和KTGS,TGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/90PZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
(2010年上半年)Perfect项目进行到某阶段时,项目经理进行了绩效分析,计算出CPI值为0.91。这表示(45)。
(2012年下半年)项目建议书主要论证项目建设的必要性,建设方案和投资估算比较粗,投资误差最多为(33)。
(2011年上半年)为了改进应用软件的可靠性和可维护性,并适应未来软硬件环境的变化,应主动增加新的功能以使应用系统适应各类变化而不被淘汰。为了适应未来网络带宽的需要,在满足现有带宽需求下,修改网络软件从而使之支持更大的带宽,这种软件维护工作属于(10)。
(2010年上半年)以下关于软件测试的描述,(9)是正确的。
(2009年下半年)应用数据完整性机制可以防止(25)。
(2013年上半年)传输控制TCP协议和用户数据报UDP协议是互联网传输层的主要协议。下面关于TCP和UDP的说法中,(21)是不正确的。
进行项目估算时,需要根据项目的特点等因素,决定采用何种估算方法。_________________方法的准确性会受到所采用估算模型的成熟度和基础数据可靠性的影响。
对MAC地址进行变更属于()。
(2009年下半年)某一MIS系统项目的实施过程如下:需求分析、概要设计、详细设计、编码、单元测试、集成测试、系统测试、验收测试。那么该项目最有可能采用的是(6)。
阅读以下说明,回答问题1至问题4,将解答填入对应栏内。【说明】某软件开发小组按照公司的要求完成一个企业的电子商务网站的建设任务。目前,编码工作已完成,开始进行测试和调试阶段。
随机试题
本来.老年人口绝对数量及其人口比例的增加并非是一个问题,甚至恰恰相反,它是人类生育率下降、寿命延长、社会进步的一种表现,而事实上,中国是在经济和社会还处于发展中。生产力发展还不发达的特定历史条件下,在计划生育政策的影响下,主要由于出生人口大幅减少而加速进入
以下对于黑色产业链描述中正确的是
恶寒与发热交替而作,此症是
[2005年第043题]以下哪项与《建筑工程设计文件编制深度规定》(2016年版)的要求不一致?
1998年,太平洋海底世界被中国海洋学会授予“北京海洋科普教育基地”。()
绩效考评过程中的()表现为人格上的某一特征掩盖了其他特征。
列夫.托尔斯泰是著名俄国作家,其代表作是长篇小说《苦难的历程》。()
有关人格权,错误的说法是()。
坚持四项基本原则的核心是()。
Archaeologistshavediscoveredfossilsofmillion-year-oldanimalsinexcavations.
最新回复
(
0
)