第五章安全協(xié)議技術(shù)-Kerberos協(xié)議（協(xié)議設(shè)計(jì)）計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)客戶端（C，即用戶）請求服務(wù)的用戶應(yīng)用服務(wù)器（V，即提供某種服務(wù)器的服務(wù)器）向用戶提供服務(wù)的一方認(rèn)證服務(wù)器（AS：AuthenticationServer）負(fù)責(zé)驗(yàn)證用戶的身份，如果通過了認(rèn)證，則向用戶提供訪問票據(jù)準(zhǔn)許服務(wù)器的票據(jù)許可票據(jù)（Ticket-GrantingTicket）票據(jù)準(zhǔn)許服務(wù)器（TGS：Ticket-GrantingServer）負(fù)責(zé)驗(yàn)證用戶的票據(jù)許可票據(jù)，如果驗(yàn)證通過，則為用戶提供訪問服務(wù)器的服務(wù)許可票據(jù)（Service-GrantingTicket）在Kerberos認(rèn)證協(xié)議中，存在四個(gè)角色Kerberos協(xié)議安全協(xié)議技術(shù)兩種票據(jù)票據(jù)許可票據(jù)（Ticketgrantingticket）客戶訪問TGS服務(wù)器需要提供的票據(jù)，目的是為了申請某一個(gè)應(yīng)用服務(wù)器的“服務(wù)許可票據(jù)”票據(jù)許可票據(jù)由AS發(fā)放用Tickettgs表示訪問TGS服務(wù)器的票據(jù)Tickettgs在用戶登錄時(shí)向AS申請一次，可多次重復(fù)使用服務(wù)許可票據(jù)（Servicegrantingticket）是客戶訪問應(yīng)用服務(wù)器時(shí)需要提供的票據(jù)；用TicketV表示訪問應(yīng)用服務(wù)器V的票據(jù)。Kerberos的票據(jù)Kerberos協(xié)議安全協(xié)議技術(shù)Kerberos設(shè)計(jì)票據(jù)許可服務(wù)器（TGS）服務(wù)器（V）具有有效期的Ticket共享對稱密鑰Ktgs共享對稱密鑰Kv認(rèn)證服務(wù)器（AS）用戶（C）共享用戶口令Kc購買具有有效期的TicketKerberos協(xié)議安全協(xié)議技術(shù)Kerberos設(shè)計(jì)（續(xù)）票據(jù)許可服務(wù)器（TGS）服務(wù)器（V）認(rèn)證服務(wù)器（AS）用戶（C）我想看電影EKc{Ektgs{購票許可證}}Ektgs{購票許可證}Ekv{票}Ekv{票}共享對稱密鑰Ktgs共享對稱密鑰Kv共享用戶口令KcKcKcKtgsKvKtgsKvKerberos協(xié)議安全協(xié)議技術(shù)Kerberos設(shè)計(jì)（續(xù)）票據(jù)許可服務(wù)器（TGS）服務(wù)器（V）認(rèn)證服務(wù)器（AS）用戶（C）我想看電影EKc{Ektgs{購票許可證，時(shí)間限制}}Ektgs{購票許可證，時(shí)間限制}Ekv{票,時(shí)間限制}Ekv{票，時(shí)間限制}共享對稱密鑰Ktgs共享對稱密鑰Kv共享用戶口令Kc可能被盜用KcKcKtgsKvKtgsKvKerberos協(xié)議安全協(xié)議技術(shù)Kerberos設(shè)計(jì)（續(xù)）票據(jù)許可服務(wù)器（TGS）服務(wù)器（V）認(rèn)證服務(wù)器（AS）用戶（C）我想看電影EKc{Kc,tgs,Ektgs{含Kc,tgs的購票許可證，時(shí)間限制}}Ektgs{含Kc,tgs的購票許可證，時(shí)間限制}EKc,tgs{Ekv{票,時(shí)間限制}}Ekv{票，時(shí)間限制}共享對稱密鑰Ktgs共享對稱密鑰Kv共享用戶口令KcKc,tgs問題：單向認(rèn)證KcKcKtgsKvKtgsKvKerberos協(xié)議安全協(xié)議技術(shù)Kerberos設(shè)計(jì)（續(xù)）票據(jù)許可服務(wù)器（TGS）服務(wù)器（V）認(rèn)證服務(wù)器（AS）用戶（C）我想看電影EKc{Kc,tgs,Ektgs{含Kc,tgs的購票許可證，時(shí)間限制}}Ektgs{含Kc,tgs的購票許可證，時(shí)間限制}EKc,tgs{Kc,v,Ekv{含Kc,v的票,時(shí)間限制}}Ekv{含Kc,v的票，時(shí)間限制}共享對稱密鑰Ktgs共享對稱密鑰Kv共享用戶口令K