tailieunhanh - INFORMATION SECURITY GIAO THỨC XÁC THỰC KERBEROS

Kerberos là một giao thức mật mã dùng để xác thực trong các mạng máy tính hoạt động trên những đường truyền không an toàn được công khai từ năm 1989. Giao thức Kerberos có khả năng chống lại việc nghe lén hay gửi lại các gói tin cũ và đảm bảo tính toàn vẹn của dữ liệu. Mục tiêu khi thiết kế giao thức này là nhằm vào mô hình client - server và đảm bảo nhận thực cho cả 2 chiều. | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG HCM KHOA CÔNG NGHỆ THÔNG TIN II Đề tài INFORMATION SECURIT Giáo viên hướng dẫn Thành viên nhóm Nguyễn Duy Cường Thân Đoàn Đăng Hải Thầy Lê Phúc 406170004 406170018 PTIT_D06THA1 Kerberos I. Tổng quan II. Lịch sử phát triển III. Một sô khái niệm IV. Mô hình Kerberos V. VI. VII. VIII. Kerberos 5 Securiry Cơ chế hoạt động Cài đặt Kerberos Kerberos IX. X. 2 Giao th ức xác thực Kerberos PTIT_D06THA1 quan Kerberos là một giao thức mật mã dùng để xác thực trong các mạng máy tính hoạt động trên những đường truyền không an toàn được công khai từ năm 1989. Giao thức Kerberos có khả năng chống lại việc nghe lén hay gửi lại các gói tin cũ và đảm bảo tính toàn vẹn của dữ liệu. Mục tiêu khi thiết kế giao thức này là nhằm vào mô hình client - server và đảm bảo nhận thực cho cả 2 chiều. Tên của giao thức Kerberos được lấy từ tên của con chó ba đầu Cerberus canh gác cổng địa ngục trong thần thoại Hy Lạp Các hệ điều hành Windows 2000 Windows XP và Windows Server 2003 và sau này sử dụng một phiên bản Kerberos làm phương pháp mặc định để xác thực. Hệ điều hành Mac OS X cũng sử dụng Kerberos trong cá và Server của mình. sử phát triển iên b ản Clients Học viện kỹ thuật Massachusetts MIT p để bảo vệ các dịch vụ mạng cung cấp bởi Giao thức đã được phát triển dưới nhiều Ị 1 đến 3 chỉ dùng trong nội bộ MIT. Các tác giả chính của phiên bản giao thức ra công chún của họ là chỉ phục vụ cho dự án Phiên bản 5 do John Kohl v ena V5 vào năm 19 The K phiên b ả số ena trong đó các phiên b ản từ Miller và Clifford Neuman đã xuất p niên 1980 mặc dù mục đích chính ohl và Clifford Neuman thiết kế xuất hiện trong tài 510 - The Kerberos Network Authentication Service ợc thay thế bởi RFC 4120 vào năm 2005 - RFC 4120 -ros Network Authentication Service V5 với mục đích sửa lỗi của Realm Principal instance Realm là một trường hay một lĩnh vực nó tương tự như 1 domain nhưng không phải 1 domain Instance phần chú thích bổ sung thêm Principal Mỗi thực