首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
admin
2008-01-06
73
问题
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
选项
A、Kerberos 和PKI 都是对称密钥
B、Kerberos 和PKI 都是非对称密钥
C、Kerberos 是对称密钥,而PKI 是非对称密钥
D、Kerberos 是非对称密钥,而PKI 是对称密钥
答案
C
解析
Kerberos 是一种计算机网络认证协议,是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos 的安全机制如下:
.AS (Authentication Server) 认证服务器,是为用户发放TGT 的服务器;
.TGS (Ticket Granting Server) 票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
.V 用户请求访问的应用服务器;
.TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据,即 KTGS(A,Ks)。
对下图的认证过程解释如下:
①用户向KDC 申请初始票据;
②KDC 向用户发放TGT 会话票据;
③用户向TGS 请求会话票据;
④TGS 验证用户身份后发放给用户会话票据KAV;
⑤用户向应用服务器请求登录;
⑥应用服务器向用户验证时间戳。
Kerberos 的安全机制分析如下:
.KA 是用户的工作站根据键入的口令字导出的Hash 值,最容易受到攻击,但是 ICA 的使用是很少的;
.系统的安全是基于对AS 和TGS 的绝对信任,实现软件是不能修改的;
.时间戳t 可以防止重放攻击;
.②~⑥步使用加密手段,实施了连续认证机制;
.AS 存储所有用户的KA,以及TGS,V的标识和KTGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/QKQZ777K
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
下面是一个数组类的声明与实现。请分析这个类有什么问题,并针对存在的问题提出几种解决方案。templateclassArray{public:Array(unsignedarraySize):data(0),size(arraySize)
给MSN设置HTTP代理服务器,IP地址为61.55.134.161端口号为80。
在用户管理组administrators中添加本地用户“sy”。
使用.NETPassport向导注册MSN帐户,姓名为李明,邮件的地址为liming@hotmail.com,密码为123456lm。
接着上题撰写邮件主题“生日聚会”,内容“2号晚上在昆仑饭店给张涛过生日”。
在OutlookExpress中,将主题为“生日聚会”的邮件保存到“我的文档”下,名称“生日聚会”。
给联系人中的abc:发一封主题为“作业”的电子邮件,并将“E:\Tools”下名为“编辑.rar”的文件以附件的形式发送。
在CuteFTP站点管理器中删除专业站点文件夹下名为“删除”的FTF’站点。
在桌面显示"IE"图标(不是快捷方式)。
显示和隐藏工具栏的操作正确的是()A.用鼠标右键单击任何工具栏,然后在快捷菜单中单击要显示或隐藏的工具栏。B.单击“工具/自定义”命令,再单击“工具栏”选项卡,然后在“工具栏”列表中单击所需的工具栏。C.单击“视图/工具”,在“工具栏”列表中
随机试题
Irradiating(照射)fruits,vegetables,porkandchickentokillinsectsandbacteriahasbeenapprovedbytheFoodandDrugAdmini
圆柱销经过多次拆装,其定位精度不会降低。()
患儿,4岁,突然出现持续性腹痛,伴腹泻,初为黄色水样便,次数不定,后转为红色果酱样血便,伴有特殊的腥臭味,同时患儿腹胀、呕吐。查体:T38.8℃,精神萎靡,腹胀,固定压痛。临床诊断为坏死性小肠结肠炎。该患儿首先应采取的治疗措施是
根据《母婴保健法》规定,经产前诊断,下列哪项医师应当向夫妻双方说明情况,并提出终止妊娠的医学意见
A.降气祛痰B.敛肺平喘C.清热滑痰D.和胃降逆E.软坚消痰竹沥的功效是
下列属于水利工程合同工程完工验收应具备的基本条件的有()。
下列记账凭证中,可以不附原始凭证的是( )。
被西方称为“物理学之父”,曾说过这样一句话“给我一个支点,我就能撬动地球”的物理学家是()。
在某工地上有一批废旧建筑材料和垃圾需要清理并运离现场,由两位货车司机小王和小李负责。两人同时清理废旧建筑材料需2小时,两人同时清理垃圾需0.5小时,货车将垃圾运至郊区往返需3小时,货车将废旧建筑材料运至收购站往返需1小时。小王和小李完成这项清理、运输工作返
20世纪初出现的法西斯主义实质上也是一种恐怖主义。它与传统的资本主义政治制度的不同主要体现在()。①实行一党专政②抛弃了议会民主制③对外争夺殖民地④强化思想文化的控制
最新回复
(
0
)