2. 计算机
  3. 关于Kerberos和PKI两种认证协议的叙述中正确的是 1._____ ，在使用Kerberos认证时，首先向密钥分发中心发送初始票据2.______ 来请求会话票据，以便获取服务器提供的服务。 2.____ A．RSA B．TGT C．DES D．

关于Kerberos和PKI两种认证协议的叙述中正确的是 1._____ ，在使用Kerberos认证时，首先向密钥分发中心发送初始票据2.______ 来请求会话票据，以便获取服务器提供的服务。 2.____ A．RSA B．TGT C．DES D．

admin2019-02-01  43
问题 关于Kerberos和PKI两种认证协议的叙述中正确的是  1._____ ，在使用Kerberos认证时，首先向密钥分发中心发送初始票据2.______ 来请求会话票据，以便获取服务器提供的服务。
2.____
A．RSA
B．TGT
C．DES
D．LSA
选项 A、 
B、 
C、 
D、 
答案B
解析 Kerberos是由MIT发明的，为分布式计算环境提供一种对用户双方进行验证的认证方法。它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否是合法的用户；如果是合法的用户，再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲，其验证是建立在对称加密的基础上的。它采用可信任的第三方，密钥分配中心(KDC)保存与所有密钥持有者通信的保密密钥，其认证过程颇为复杂，下面简化叙述之。
   首先，客户(C)向KDC发送初始票据TGT，申请访问服务器(S)的许可证。KDC确认是合法客户后，临时生成一个C与S通信时用的保密密钥Kcs，并用C的密钥Kc加密Kcs后传给C，并附上用S的密钥Ks加密的“访问S的许可证Ts，内含Kcs”。当C收到上述两封信件后，用他的Kc解密获得Kcs，而把Ts原封不动地传给S，并附上用Kcs加密的客户身份和时间。当S收到这两封信件后，先用他的Ks解密Ts获得其中的Kcs，然后用这Kcs解密获得客户身份和时间，告之客户成功。之后，C和S用Kcs加密通信信息。
   Kerberos系统在分布式计算环境中得到了广泛的应用，是因为它具有以下特点。
   (1)安全性高：Kerberos系统对用户的口令进行加密后作为用户的私钥，从而避免了用户的口令在网络上显示传输，使得窃听者难以在网络上取得相应的口令信息。
   (2)透明性高：用户在使用过程中，仅在登录时要求输入口令，与平常的操作完全一样，Kerberos的存在对于合法用户来说是透明的。
   (3)可扩展性好：：Kerberos为每一个服务提供认证，确保应用的安全。
   Kerberos系统和看电影的过程有些相似，不同的是，只有事先在Kerberos系统中登录的客户才可以申请服务，并且：Kerberos要求申请到入场券的客户就是到TGS(入场券分配服务器)去要求得到最终服务的客户。
   Kerberos有其优点，同时也有其缺点，主要是：
   (1)Kerberos服务器与用户共享的秘密是用户的口令字，服务器在回应时不验证用户的真实性，假设只有合法用户拥有口令字，如攻击者记录申请回答报文，就易形成代码本攻击。
   (2)AS和TGS是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGS的性能和安全。在AS和TGS前应该有访问控制，以增强AS和TGS的安全。
   (3)随用户数增加，密钥管理会更复杂。Kerberos拥有每个用户的口令字的散列值，AS与TGS负责用户间通信密钥的分配。当N个用户想同时通信时，仍需要N(1)/2个密钥。
转载请注明原文地址:https://kaotiyun.com/show/nqFZ777K
本试题收录于： 信息系统项目管理师上午综合知识考试题库软考高级分类
0

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)