首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在使用Kerberos进行密钥管理的环境中,有N个人,为确保在任意两个人之间进行秘密对话,系统所需的最少会话密钥数为(50)个。
在使用Kerberos进行密钥管理的环境中,有N个人,为确保在任意两个人之间进行秘密对话,系统所需的最少会话密钥数为(50)个。
admin
2019-06-08
53
问题
在使用Kerberos进行密钥管理的环境中,有N个人,为确保在任意两个人之间进行秘密对话,系统所需的最少会话密钥数为(50)个。
选项
A、N-1
B、N
C、N+1
D、N(N-1)/2
答案
D
解析
Kerberos是由MIT发明的,为分布式计算环境提供一种对用户双方进行验证的认证方法。它的安全机制在于首先对发出请求的用户进行身份验证,确认其是否是合法的用户;如是合法的用户,再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲,其验证是建立在对称加密的基础上的。它采用可信任的第3方,密钥分配中心(KDC)保存与所有密钥持有者通信的保密密钥,其认证过程颇为复杂,下面简化叙述之。首先客户(C)向KDC发送初始票据TGT,申请访问服务器(S)的许可证。KDC确认合法客户后,临时生成一个C与S通信时用的保密密钥Kcs,并用C的密钥Kc加密Kcs后传给C,并附上用S的密钥Ks加密的“访问S的许可证Ts,内含Kcs”。当C收到上述两信件后,用他的Kc解密获得Kcs,而把Ts原封不动地传给S,并附上用Kcs加密的客户身份和时间。当S收到这两信件后,先用他的Ks解密Ts获得其中的Kcs,然后用这Kcs解密获得客户身份和时间,告之客户成功。之后C和S用Kcs加密通信信息。Kerberos系统在分布式计算环境中得到了广泛的应用是因为它具有以下的特点。(1)安全性高 Kerberos系统对用户的口令进行加密后作为用户的私钥,从而避免了用户的口令在网络上显示传输,使得窃听者难以在网络上取得相应的口令信息;(2)透明性高 用户在使用过程中,仅在登录时要求输入口令,与平常的操作完全一样,Kerberos的存在对于合法用户来说是透明的;(3)可扩展性好 Kerberos为每一个服务提供认证,确保应用的安全。Kerbems系统和看电影的过程有些相似,不同的是只有事先在Kerberos系统中登录的客户才可以申请服务,并且Kerberos要求申请到入场券的客户就是到TGS(入场券分配服务器)去要求得到最终服务的客户。Kerberos有其优点,同时也有其缺点,主要是:(1)Kerberos服务器与用户共享的秘密是用户的口令字,服务器在回应时不验证用户的真实性,假设只有合法用户拥有口令字。如攻击者记录申请回答报文,就易形成代码本攻击。(2)AS和TGS是集中式管理,容易形成瓶颈,系统的性能和安全也严重依赖于AS和TGS的性能和安全。在AS和TGS前应该有访问控制,以增强 AS和TGS的安全;(3)随用户数增加,密钥管理较复杂。Kerberos拥有每个用户的口令字的散列值,AS与TGS负责用户间通信密钥的分配。当N个用户想同时通信时,仍需要N(N-1)/2个密钥。
转载请注明原文地址:https://kaotiyun.com/show/uqLZ777K
本试题收录于:
系统分析师上午综合知识考试题库软考高级分类
0
系统分析师上午综合知识考试
软考高级
相关试题推荐
在WindowsXP环境下,用户通常使用“开始”菜单中“搜索”来查找文件。通过这种方式查找文件时,无法实现的是()。
选择数据库系统时,可以不必考虑安全性。
行为人以计算机作为工具,或以计算机资产作为攻击对象,实施的严重危害社会的行为都称为计算机犯罪。
信息安全是一门以人为主,涉及技术、管理和法律的综合学科,同时还与个人道德意识等方面紧密相关。
在网络面临的威胁中,()是指各种有选择地破坏信息,如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等。
计算机病毒的组成部分不包括()。
计算机病毒本质上就是一段计算机指令或程序代码,具有自我()的能力,目的是破坏计算机中的数据或硬件设备。
运算器由算术逻辑运算单元(ALU)、寄存器和一些控制门等组成。
计算机系统由硬件系统和()两部分组成。
【程序说明】设有图书表TSH,包括字段(总编号、分类号、书名、作者、出版单位、单价);读者表DZH(借书证号、姓名、性别、单位、职称、地址);借阅表JY(借书证号、总编号、借阅日期、备注)。下面程序的功能是打印已借书读者的借书证号、姓名、单位以及借阅图书
随机试题
处理化学品工作后洗手,可预防患皮肤炎。()
阅读下面的古诗,按要求答题。书事王维轻阴阁①小雨,深院昼慵开。坐看苍苔色,欲上人衣来。【注】①阁:通“搁”,停止。题目“书事”应作何理解?
中心凹旁CNV位于黄斑无血管区中心()
设立期货公司,应当经()批准,并在公司登记机关登记注册。
在开发平衡计分卡时,需要研究顾客角度,下列属于该角度潜在的领先指标的有()。
民事诉讼的基本制度包括()。
试述智力测验的性质。
2009年全省固定资产投资增速较快。全年完成全社会固定资产投资18751.6亿元,增长24.5%;城镇固定资产投资14122.6亿元,增长24.2%;农村固定资产投资4629亿元,增长25.4%。在全社会投资中,国有及国有控股投资4349.5亿元,增长46
服务型公关是指组织以提供各种实惠服务为主,通过实际行动获取社会公众的了解和好评,从而建立组织良好形象的公共关系活动。根据上述定义,下列属于服务型公关的是()。
Whenthetelevisionisgood,nothing—notthetheater,notthemagazines,ornewspapers—nothingisbetter.Butwhentelevisionis
最新回复
(
0
)