２５卷第９期２００８年９月微电子学与计算机ＭＩＣＲＯＥＬＥ（丌ＲｏＮＩＣＳ＆００ＭＰＵＴＥＲＶｄ．２５Ｎｏ．９Ｓｅｐｔｅｍｂｅｒ２００８一种基于公钥的新型Ｋｅｒｂｅｒｏｓ域间认证方案田俊峰，毕志明，张晶（ｆｇ北大学数学与计算机学院，河北保定０７１００２）摘要：描述了一种基于公钥加密的新型ＫｅｒｂｅｒｃＩｓ域间认证方案．鉴于以往Ｋｅｒｂｅｒｏｓ域间认证方案中域间存在密钥数量庞大和系统安全性不够强的问题，引入了中介ＫＤＣ和公钥加密体制对Ｋｅｒｂｅｒｃ８域间认证方案进行改进．改进方案中，中介ＫＤＣ和与之相关的非中介ＫＤＣ共享对方公钥．通过可行性、安全性分析可知，该方案使系统更安全．密钥的管理和维护更容易．关键词：Ｋｅｒｂｅｒｃ８域间认证；公钥加密；中介ＫＤＣ中图分类号：ＴＰ３９１文献标识码：Ａ———文章编号：１０００７１８０（２００８）０９０１６１０４ＡＮｏｖｅｌＫｅｒｂｅｒｏｓＣｒｏｓｓ．ＲｅａｌｍＡｕｔｈｅｎｔｉｃａｔｉｏｎＳｃｈｅｍｅＢａｓｅｄｏｎＰｕｂｌｉｃＫｅｙＥｎｃｒｙｐｔｉｏｎ——ＴＩＡＮＪｕｎｆｅｎｇ，ＢＩＺｈｉｍｉｎｇ，ＺＨＡＮＧＪｉｎｇ（ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋＴｅｃｈｎｏｌｏｇｙ，ＨｅｂｅｉＡｂｓｔｒａｃｔ：Ｉｎｔｈｉｓｐａｐｅｒ，ａＩｎｏｒｄｅｒｔｏＵｎｉｖｅｒｓｉｔｙ，Ｂａｏｄｉｎｇ０７１００２，Ｃｈｉｎａ）ｎｏｖｅｌＫｅｒｂｅｒｏｓｃｒｏｓｓ－ｒｅａｌｍａｕｔｈｅｎｔｉｃａｔｉｏｎｓｃｈｅｆｎｅｂａｓｅｄｅｎｏｒｒｒｌｏｕｓｏｎｐｕｂｌｉｃｋｅｙｅｎｅｒｙｐｔｉｏｎｉｓｐｒｅｓｅｎｔｅｄ．ｓｏｌｖｅｔｈｅ---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---ｐｒｏｂｌｅｍｓｏｆｋｅｙｓｉｎＫｅｒｂｅｒｏｓｃｒｏｓｓ－ｒｅａｌｍａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｔｈｅｌｏｗｓｅｃｕｒｉｔｙ，ｔｈｉｓｐａｐｅｒｉｎ—ｔｏｔｒｏｄｕｃ器ｔｈｅｉｎｔｅｒｍｅｄｉａｒｙＫＤＣａｎｄｐｕｂｌｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎｉｍｐｒｏｖｅｔｈｅＫｅｒｂｅｒｏｓｃｒｏｓｓ－ｒｅａｌｍａｕｔｈｅｎｔｉｃａｔｉｏｎｓｙｓｔｅｍ．ＩｎｔｈｉｓｉｍｐｍｖｅｄｓｃｈｅｍｅｂｏｔｈｔｈｅｉｎｔｅｒｍｅｄｉａｒｙＫＤＣａｎｄｔｈｅｒｅｌａｔｅｄｃｏｍｍｏｎＫＤＣｓｈａｒｅｅａｃｈ’ｏｔｈｅｒＳｐｕｂｌｉｃｋｅｙ．Ｔｈｒｏｕｇｈｔｈｅａｎａｌｙｓｉｓｏｆｆｅａｓｉｂｉｌｉｔｙａｎｄｓｅｃｕｒｉｔｙ，ｔｈｉｓｂｅｃｏｍｅｓｅａｓｉｅｒ．ｓｃｈｅｍｅｍａｋｅｓｔｈｅｓｙｓｔｅｍｍｏｒｅｓｅｃｕｒｅ，ａｎｄｔｈｅｋｅｙｍａｎａｇｅｍｅｎｔａｎｄｍａｉｎｔｅ—ｎａｎｃｅＫｅｙｗｏｒｄｓ：ｋｅｒｂｅｒｏｓｃｒｏｓｓ－ｒｅａｌｍａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｐｕｂｌｉｃｋｅｙｅｎｃｒｙｐｔｉｏｎ；ｉｎｔｅｒｍｅｄｉａｒｙＫＤＣ１引言计算机网络是一个开放的系统，也正由于其开放性导致计算机网络中存在许多安全漏洞和安全威胁，网络中的各类资源很容易被人非法访问和复制．因此对网络资源访问者的合法身份进行认证就显得非常重要．身份认证技术已经成为网络系统安全中重要的技术之一．Ｋｅｒｂｅｒｏｓ【卜３Ｊ是一个典型的认证协议，其使用专门的服务器进行统一的身份认证和权限管理．原始的Ｋｅｒｂｅｒｏｓ域间身份认证中（假设域Ａ的客户Ｃ想访问域Ｂ的服务器Ｓ，域Ａ为第一区域，域Ｂ为第二区域），客户Ｃ首先向本地的认证服务器ＡＳｌ申请访问本地的ＴＧＳｌ服务器的初始票据，本地认证服务器ＡＳｌ向Ｃ返回访问ＴＧＳｌ的访问ＴＧＳｌ的票据后向ＴＧＳｌ申请访问远地嘲的票据，ＴＧＳｌ返回给Ｃ访问远地ＴＧＳ２的票据以及会话密钥．然后，Ｃ向远程的ＴＧＳ２申请访问远程初始票据及同ＴＧＳｌ通信的会话密钥．客户Ｃ得到---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---应用服务Ｓ的票据及会话密钥．远程魄返回给Ｃ访问远地应用服务Ｓ的票据以及会话密钥．本地Ｃ向远程应用服务Ｓ提出访问请求...