节点文献

Kerberos协议的安全性增强方案

Scheme of enhanced security for Kerberos protocol

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 张利华； 杨秀青；

【Author】 ZHANG Li-hua1,2,YANG Xiu-qing2(1.School of Electronic and Information Engineering,Beijing University of Aeronautics and Astronautics,Beijing 100083,China;2.School of Electrical and Electronic Engineering,East China Jiaotong University,Nanchang 330013,China)

【机构】 北京航空航天大学电子信息工程学院； 华东交通大学电气与电子学院；

【摘要】 身份认证是网络安全的基础。针对s/key协议的安全缺陷,构建了基于ECC数字签名链的一次性口令认证协议EOTP。利用一次性口令认证协议EOTP和对称密钥体制AES,针对Kerberos协议的安全缺陷,给出了一个改进的Kerberos协议。经过分析对比,改进的Kerberos协议具有更好的安全性。

【Abstract】 Authentication is the basis of the network security.In order to resolve the limitations of s/key protocol,an one-time-password authentication protocol based on ECC signature chains-EOTP is put forward.Furthermore,an improved Kerberos protocol is given to overcome Kerberos protocol security flaws,which is using EOTP and AES.This protocol can eliminate the flaws which Kerberos has,and enhance the security of the application system.

【关键词】 身份认证； 一次性口令； 椭圆曲线密码体制； 数字签名链； 安全分析；
【Key words】 authentication； one-time password； ECC； digital signature chains； cryptanalysis；
【基金】 国家自然科学基金项目(60271012)
  • 【文献出处】 计算机工程与设计 ,Computer Engineering and Design , 编辑部邮箱 ,2009年09期
  • 【分类号】TP393.08
  • 【被引频次】16
  • 【下载频次】186
打印本页
节点文献中：