Kerberos协议及其授权扩展的研究与设计

摘要：

尽管Kerberos协议被证明是一种在分布式网络环境下最理想的身份认证系统,却存在一些安全缺陷和协议结构自身的局限性.虽然大部分得到了有效改进,问题依然存在.在深刻理解Kerberos协议思想的基础上,提出了一种基于Kerberos认证协议的授权扩展系统.该系统在不改变原Kerberos认证流程的情况下,充分利用票据机制加载基于角色的访问控制信息,成功实现了Kerberos认证与授权功能的无缝集成.

关键词：Kerberos、认证、授权、票据、角色

所属期刊栏目：16

分类号：TP311(计算技术、计算机技术)

在线出版日期：2006-07-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：109-111,114