一种基于挑战/应答技术的Kerberos协议改进

摘要：

Kerberos协议是单点登录(SSO)架构常用的方案之一.论文在研究和分析传统Kerberos协议的基础上,针对协议的不足,提出了一种协议的改进方案.该方案采用基于挑战/应答异步技术的动态口令替代客户端和应用服务器端的主密钥,从而提高抵御字典攻击和重放攻击方面的能力.实验结果证明了该方案的有效性.

关键词：Kerberos、挑战/应答、字典攻击、重放攻击

所属期刊栏目：41

分类号：TP309(计算技术、计算机技术)

资助基金：广东省2012年度产学研合作项目2012B091100043;广州市2012年度创新基金专项2012J4200021

在线出版日期：2013-11-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1489-1491,1497