Print

基于WPKI的Kerberos身份认证的应用研究

论文摘要

Kerberos协议是当前应用最广的身份认证协议,但是它也存在固有的安全缺陷。本文在对Kerberos协议认证原理进行详细分析的基础上,采用公钥密码体制对其进行了改进,在不改变其原有框架的前提下,提高了其安全性能。改进的协议中引入X.509公钥证书,解决了原有系统中密钥管理的瓶颈问题,同时在认证的初始阶段采用公钥加密和数字签名技术,彻底解决了Kerberos协议最主要的安全隐患——口令的猜测式攻击问题。在此基础上,本文设计了一个基于WPKI框架的无线网络认证系统,该认证系统包括Kerberos认证系统和WCA证书管理系统。该认证系统对用户操作透明,安全高效,而且易于扩展,具有很高的实用性。本文最后讨论了采用公钥密码体制改进的跨域认证协议。改进的跨域认证协议在认证初始阶段采用公钥加密和数字签名技术,实现了认证信息在域间的安全传输。另外公钥证书的引入,解决了大量会话密钥安全管理的难题。

论文目录

  • 摘 要
  • Abstract
  • 第一章 绪论
  • 1.1 论文背景
  • 1.2 论文意义
  • 1.3 论文工作
  • 1.4 论文组织结构
  • 第二章 PKI 技术和 WPKI 技术
  • 2.1 PKI 概述
  • 2.1.1 X.509 V3 证书
  • 2.1.2 证书的签名和验证
  • 2.1.3 PKI 组成
  • 2.2 WPKI 技术原理
  • 2.2.1 WPKI 的新特点
  • 2.2.2 WAP 安全模型
  • 2.2.3 WPKI 的体系结构
  • 2.2.4 WPKI 的认证方式
  • 第三章 Kerberos 认证协议的研究
  • 3.1 Kerberos 简介
  • 3.2 Kerberos 协议原理
  • 3.2.1 Kerberos 的认证模型
  • 3.2.2 Kerberos 协议认证过程
  • 3.2.3 跨域认证
  • 3.3 Kerberos 协议存在的缺陷
  • 3.4 对Kerberos 协议改进的几种方法
  • 3.5 小结
  • 第四章 无线局域网认证系统的设计
  • 4.1 引言
  • 4.2 改进的Kerberos 认证协议
  • 4.2.1 Kerberos 协议的改进
  • 4.2.2 改进Kerberos 协议分析
  • 4.3 基于WPKI 框架的系统总体设计
  • 4.4 Kerberos 系统设计
  • 4.4.1 简单公共密钥GSS-API 机制（SPKM）
  • 4.4.2 客户端设计
  • 4.4.3 认证服务器设计
  • 4.5 无线CA（WCA）系统设计
  • 4.6 系统安全性分析
  • 4.7 小结
  • 第五章 系统实现
  • 5.1 系统开发平台
  • 5.2 Kerberos 系统实现
  • 5.3 无线CA 系统实现
  • 5.3.1 SSL/TLS 库
  • 5.3.2 系统主控模块
  • 5.3.3 CA 初始化
  • 5.3.4 证书请求和签发
  • 5.3.5 证书查询和吊销
  • 5.4 无线网关的安装与配置
  • 5.5 系统功能测试
  • 第六章 改进的跨域认证协议
  • 6.1 跨域认证系统结构设计
  • 6.2 跨越认证的实现过程
  • 6.3 安全性分析
  • 结束语
  • 致谢
  • 参考文献
  • 研究成果

    • 相关论文文献

    本文来源: https://www.lw50.cn/article/694874143a158d2e55e4813f.html