首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
admin
2008-01-06
66
问题
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
选项
A、Kerberos 和PKI 都是对称密钥
B、Kerberos 和PKI 都是非对称密钥
C、Kerberos 是对称密钥,而PKI 是非对称密钥
D、Kerberos 是非对称密钥,而PKI 是对称密钥
答案
C
解析
Kerberos 是一种计算机网络认证协议,是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos 的安全机制如下:
.AS (Authentication Server) 认证服务器,是为用户发放TGT 的服务器;
.TGS (Ticket Granting Server) 票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
.V 用户请求访问的应用服务器;
.TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据,即 KTGS(A,Ks)。
对下图的认证过程解释如下:
①用户向KDC 申请初始票据;
②KDC 向用户发放TGT 会话票据;
③用户向TGS 请求会话票据;
④TGS 验证用户身份后发放给用户会话票据KAV;
⑤用户向应用服务器请求登录;
⑥应用服务器向用户验证时间戳。
Kerberos 的安全机制分析如下:
.KA 是用户的工作站根据键入的口令字导出的Hash 值,最容易受到攻击,但是 ICA 的使用是很少的;
.系统的安全是基于对AS 和TGS 的绝对信任,实现软件是不能修改的;
.时间戳t 可以防止重放攻击;
.②~⑥步使用加密手段,实施了连续认证机制;
.AS 存储所有用户的KA,以及TGS,V的标识和KTGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/QKQZ777K
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
定义栈的数据结构,要求添加一个min函数,能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。
添加一个新的类型是计算机管理员的用户John
已知计算机bob上有HPlaser5000共享打印机,共享该打印机。
接着上题撰写邮件主题“生日聚会”,内容“2号晚上在昆仑饭店给张涛过生日”。
将新浪新闻中心网页存放到收藏夹的“新闻”子文件夹中。
设置本地连启动WindowsXP系统自带防火墙。
设置网络连接,使之在连接后在通知区域显示连接状态,用【自动获取IP地址】的方式获得IP,并查看该连接的IP地址和DNS服务器地址。
在CuteFTP站点管理器中删除专业站点文件夹下名为“删除”的FTF’站点。
使用鼠标右键菜单方式,全部答复发件人为“jolin”的邮件,回复内容为“收到,请等待通知”。
随机试题
A.moredefinitions,examplesofusage,andinformationaboutpronunciation,andgrammarB.authenticpronunciationandamanage
患者,男性,25岁。头朝下跌下致四肢不全瘫。X线片显示齿状突骨折伴半脱位。首先采取的措施是
A.己烯雌酚B.黄体酮C.妇康片D.氯酚胺E.口服避孕药
项目决策阶段的主要任务是()。
金融工具的风险一般来源于()。
在职业理想上,符合职业道德要求的做法是()。
极点
最早的自助餐没有餐桌,大家站着【155】餐,慢慢地自助餐有了一个较【156】固定的形式,即食【157】们从置放着不同菜肴、点心、水果和饮料的长桌上选取自己喜欢的食品,然后分别到不同的餐桌上去吃。自助餐有着高下悬殊的不同层次,【158】食品和环境的好坏而定。
Inordertoearnstrongersupport,thecandidateclaimedthatthenewlawwouldallowmorewomenanddisabledpeopletoenterth
Betterthinktwicebeforechoosingapasswordforemails,onlinebankaccountsandairlinetickets.Passwordsthatshownoi
最新回复
(
0
)