首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
admin
2008-01-06
79
问题
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
选项
A、Kerberos 和PKI 都是对称密钥
B、Kerberos 和PKI 都是非对称密钥
C、Kerberos 是对称密钥,而PKI 是非对称密钥
D、Kerberos 是非对称密钥,而PKI 是对称密钥
答案
C
解析
Kerberos 是一种计算机网络认证协议,是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos 的安全机制如下:
.AS (Authentication Server) 认证服务器,是为用户发放TGT 的服务器;
.TGS (Ticket Granting Server) 票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
.V 用户请求访问的应用服务器;
.TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据,即 KTGS(A,Ks)。
对下图的认证过程解释如下:
①用户向KDC 申请初始票据;
②KDC 向用户发放TGT 会话票据;
③用户向TGS 请求会话票据;
④TGS 验证用户身份后发放给用户会话票据KAV;
⑤用户向应用服务器请求登录;
⑥应用服务器向用户验证时间戳。
Kerberos 的安全机制分析如下:
.KA 是用户的工作站根据键入的口令字导出的Hash 值,最容易受到攻击,但是 ICA 的使用是很少的;
.系统的安全是基于对AS 和TGS 的绝对信任,实现软件是不能修改的;
.时间戳t 可以防止重放攻击;
.②~⑥步使用加密手段,实施了连续认证机制;
.AS 存储所有用户的KA,以及TGS,V的标识和KTGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/jIGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
【程序说明】程序功能是仅接受输入Y和N的程序,否则程序结束。【程序】DOWHILE.T.WAIT“请输入Y/N”TOASIFUPPER(AS)<>“Y”ANDUPPER(AS)<>“N”(6
【程序】SETTALKOFFDIMENSIONA(6)FORK=1TO6A(K)=30—3*KENDFORK=5DOWHILEK>=1A(K)=A(K)—A(K+1)K=K—1ENDDO?A(1),
【程序说明】程序功能是求1到100之间的所有素数。【程序】SETTALKOFFCLEARJ=2DOWHILEJ<=100I=2DOWHILE(5)IFMOD(J,I)=0(6
下列关于Word“文档窗口”的叙述中,错误的是()。
下列关于Windows98文件名的说法中,不正确的是()。
标准函数fgets(s,n,f)的功能是()。
在默认方式下,Excel2000工作表的行以()标记。
说要变更数据中心方案,最重要的是什么
802.11g协议支持的最大数据速率是多少?A、22Mbit/sB、48MbiVsC、54Mbit/sD、90Mbit/s
在服务回顾活动中,()不属于与客户回顾的内容。
随机试题
女患者,结婚2年未孕,形体肥胖,月经2~6月一行,胸闷纳呆,白带增多,苔白腻,脉滑。B超提示为多囊卵巢综合征。治宜
不参与Ⅰ型超敏反应的细胞是
属于化学消毒灭菌的方法是()。
我国第一所护士学校在()开办。
膨胀土地基上的独立基础尺寸为2m×2m×2m,埋深为2m,柱上荷载为300kN,在地面以下4m内为膨胀土,4m以下为非膨胀土,膨胀土的重度γ=18kN/m3,室内试验求得的膨胀率δep(%)与压力P(kPa)的关系如表3.4—26所示,建筑物建成后其基底中
下列稿酬所得中,应合并为一次所得征税的是()。
请结合实际工作谈谈现今中小学教育评价存在的问题及改革策略。
材料一汉唐时期的北方“丝绸之路”主要经过水草丰美的欧亚草原,沿线有许多古文明中心,是东、西方物资和文化交流的主要通道,后来逐渐衰落。材料二古代和现代“丝绸之路”示意图(下图)。问题:由高速铁路和公路运输、管道运输、海上运输
野兽主义
VisualFoxPro子类是通过继承父类生成的,在子类中可以对从父类继承的方法和属性进行【】。
最新回复
(
0
)