无证书密钥协商协议对跨域Kerberos的改进

摘要：

针对Kerberos域间认证方案中存在的密钥数量庞大和系统安全性脆弱等问题,提出一种可认证的无证书密钥协商协议.该协议通过无证书密码学理论弥补原Kerberos域间认证的缺陷,只需一轮消息交换即可建立安全的域间会话密钥,并提供完善的前向安全性.安全性分析结果表明,改进的协议可以有效解决密钥的管理问题及第三方无举证窃听.

关键词：Kerberos 协议、域间认证、密钥协商、无证书密码学

所属期刊栏目：36

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-12-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：150-152