能防范重放攻击的技术是()。A.加密 B.数字签名 C.数字证书 D.时间

最全题库2022-08-02  69

问题 能防范重放攻击的技术是()。A.加密B.数字签名C.数字证书D.时间戳

选项 A.加密
B.数字签名
C.数字证书
D.时间戳

答案 D

解析 Kerberos 是一种网络认证协议,其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。Kerberos的安全机制如下所述: AS:认证服务器,是为用户发放TGT的服务器。 TGS:票证授予服务器,负责发放访问应用服务器时需要的票证:认证服务器和票据授予服务器组成密钥分发中心KDC。 V:用户请求访问的应用服务器; TGT:用户向TGT证明自己身份的初始票据。结合下图图,对认证过程解释如下: (1)用户向KDC申请初始票据。 (2)KDC向用户发放TGT会话票据。 (3)用户向TGS请求会话票据。 (4)TGS验证用户身份后发放给用户会话票据KAV。 (5)用户向应用服务器请求登录。 (6)应用服务器向用户验证时间戳,其中时间戳可以防止重放攻击。
转载请注明原文地址:https://tihaiku.com/congyezige/2431830.html

最新回复(0)