一种提高Kerberos协议安全性能的策略

作者：肖新凤

来源：科技信息, 2009, (23): 71-72.

• Kerberos协议
• ECC算法
• AES/DES算法
• 单点登陆 Kerberos authentication mechanism
• ECC
• AES/DES
• Single-point landing

本文研究Kerberos协议,分析了Kerberos认证机制的利弊,ECC算法的优点,提出了改进的Kerberos安全身份认证机制,将ECC算法嵌入到Kerberos认证过程中,解决了Kerberos协议中存在的口令猜测攻击和重放攻击问题,使Kerberos认证机制安全性能有很大的提高。

• 单位
  广州大学华软软件学院