首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
admin
2008-01-06
60
问题
关于Kerberos 和PKI 两种认证协议的叙述正确的是(64)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(65)来请求会话票据,以便获取服务器提供的服务。
选项
A、Kerberos 和PKI 都是对称密钥
B、Kerberos 和PKI 都是非对称密钥
C、Kerberos 是对称密钥,而PKI 是非对称密钥
D、Kerberos 是非对称密钥,而PKI 是对称密钥
答案
C
解析
Kerberos 是一种计算机网络认证协议,是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos 的安全机制如下:
.AS (Authentication Server) 认证服务器,是为用户发放TGT 的服务器;
.TGS (Ticket Granting Server) 票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
.V 用户请求访问的应用服务器;
.TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据,即 KTGS(A,Ks)。
对下图的认证过程解释如下:
①用户向KDC 申请初始票据;
②KDC 向用户发放TGT 会话票据;
③用户向TGS 请求会话票据;
④TGS 验证用户身份后发放给用户会话票据KAV;
⑤用户向应用服务器请求登录;
⑥应用服务器向用户验证时间戳。
Kerberos 的安全机制分析如下:
.KA 是用户的工作站根据键入的口令字导出的Hash 值,最容易受到攻击,但是 ICA 的使用是很少的;
.系统的安全是基于对AS 和TGS 的绝对信任,实现软件是不能修改的;
.时间戳t 可以防止重放攻击;
.②~⑥步使用加密手段,实施了连续认证机制;
.AS 存储所有用户的KA,以及TGS,V的标识和KTGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/jIGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
【程序】**PROG1.PRGSETTALKOFFPUBLICX,YX=“同学们”Y=“你们好!”?X+YDOSUBPRO?X,Y,ZSETTALKONRETURN**SUBPRO.PRGPRIVATE
【程序说明】本试题用到学生数据库文件(学生.DBF):结构:学号姓名性别出生年月简历奖学金照片C,6C,8L,1D,8M,4N,6,2G
假设某图书数据库中有3个表,图书.dbf、读者.dbf和借阅.dbf。它们的结构分别如下:图书( 总编号C(6),分类号C(16),作者C(6),出版单位C(20),单价N(6,2) ) 读者( 借书证号C(4),单位C(8),姓名C(2),性别C(2
以下叙述中正确的是()。
S/MIME是靠什么来交换密钥
一个员工将电脑带回家,电脑权限是管理员权限,员工家有个小孩经常玩这台电脑,后来管理员发现电脑上有对等体P2P程序,应采取什么措施
Cisco512AP支持下列哪些协议?(选择所有正确答案)A、802.11aB、802.11bC、802.11gD、WPA2
无线设备的认证包括以下哪些互用性协议和标准?(选两项)A、802.11a/b/gB、IpsecC、WPA/WPA2D、Zigbee
ITIL(InformationTechnologyInfrastructureLibrary)从复杂的IT管理活动中梳理出各组织所共有的最佳实践,将IT服务划分了如下5个阶段:()。
()制定了无线局域网访问控制方法与物理层规范。
随机试题
公安机关的日常制度主要包括()。
试述教学的启发性原则。
影响下颌骨骨折段移位的因素不包括
根据《中华人民共和国建筑法》的规定,下列表述中正确的是()。
空置率等于空置量。
建设工程施工阶段建设监理工作的主要任务包括()。
下列说法中,不正确的是()。
办案民警柳某接受犯罪人家属的贿赂10000元,在立案情况中将犯罪人李某的年龄由18周岁改成16周岁,企图在审判时使李某获得从轻处罚。那么,李某()。
"PaleolithicArt"Fromthemomentin1879thatcavepaintingswerediscoveredatAltamira,scholarshavewonderedwhythehun
WashingtonIrvingwasAmerica’sfirstmanofletterstobeknowninternationally.Hisworkswerereceivedenthusiasticallyboth
最新回复
(
0
)