关于Kerberos和PKI两种认证协议的叙述中正确的是(1)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(2)来请求会话票据,以便获取服务器提供的服务。 (2)

admin2018-10-14  29

问题 关于Kerberos和PKI两种认证协议的叙述中正确的是(1)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(2)来请求会话票据,以便获取服务器提供的服务。
(2)

选项 A、RSA
B、TGT
C、DES
D、LSA

答案B

解析 Kerberos原意为希腊神话中的“三头狗——地狱之门守护者”。
    Kerberos协议是一种网络认证协议,其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证,无需基于主机地址的信任,不要求网络上所有主机的物理安全,并假定网络上传送的数据包可以被任意地读取、修改和插入数据。
    Kerberos作为一种可信任的第三方认证服务,是通过传统的对称密钥技术来执行认证服务的。
    在使用Kerberos认证时,客户机首先向密钥分发中心发送初始票据TGT来请求会话票据,以便获取服务器提供的服务。
    TGT(Ticket Granting Ticket),用户向密钥分发中心证明自己身份的初始票据。
    打个比方,在去政府机关办事时,我们通常需要到传达室登记,并出示身份证来换领一个临时出入证,会话票据就好比政府机关的临时出入证,TGT就好比身份证。
    PKI(Public Key Infrastructure,公钥基础设施),用来发布管理公钥。公钥被封装在PKI的证书中,用户可以通过证书来获取数字签名中的公钥。
转载请注明原文地址:https://jikaoti.com/ti/Pom7FFFM
0

最新回复(0)