对Kerberos协议的攻击及对策研究

被引：18

作者：

莫燕

张玉清

李学干

机构：

[1] 西安电子科技大学计算机学院

[2] 中国科学院研究生院国家计算机网络入侵防范中心

[3] 西安电子科技大学计算机学院西安中国科学院研究生院国家计算机网络入侵防范中心北京

[4] 北京

[5] 西安

来源：

计算机工程 | 2005年 / 10期

关键词：

Kerberos; 口令攻击; 重放攻击;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

Kerberos协议是当今最重要的实用认证协议,但是它也存在着一些局限性和缺陷,文章主要分析了Kerberos协议的两种最重要的攻击:口令攻击和重放攻击,以Windows2000环境下对Kerberos协议进行的攻击为例进行了具体分析。并且把对Kerberos的各种改进方案作了一个全面的分析和总结,把各种方法作了一个对比,找出各种方法的优缺点,这将对以后Kerberos协议更完美的改进起参考作用。

引用

页码：66 / 68+233 +233

页数：4