Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如下图所示，图中①处为(1)，②处为(2)。(2011年下半年试题) (2)

admin2015-05-18 40

问题 Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如下图所示，图中①处为(1)，②处为(2)。(2011年下半年试题)

(2)

选项 A、K_AV(t+1)
B、K_S(t+1)
C、K_S(t)
D、K_AV(t)

答案D

解析 Kerberos的目标在于3个领域：认证、授权和记账审计。认证过程如下。
(1)客户A将自己的用户名以明文方式发送给认证服务器AS，申请初始票据。
(2)认证服务器AS确认A为合法客户后，生成一个一次性会话密钥K_S和一个票据K_TGS(A,K_S)，并用客户K_A的密钥．KA加密这两个数据包后传给客户A，要求用户输入密码。
(3)客户A收到上述两个数据包后，用自己的密钥K_A解密获得会话密钥K_S和票据K_TGS(A，K_S)。客户A将获得的票据K_TGS(A，K_S)、应用服务器名V以及用于会话密钥加密的时间戳(用于防止重放攻击)发送给票据授予服务器TGS，请求会话票据。
(4)票据授予服务器TGS收到上述数据包后，向客户A返回它与服务器V通信的会话票据K_AV，这个会话票据K_AV是用客户A的密钥和应用服务器V的密钥进行加密。
(5)客户A使用从票据授予服务器TGS获取的会话票据K_AV发送给应用服务器V请求登录，并且附上用K_AV加密的时间戳，以防止重放攻击。
(6)服务器V，通过用K_AV加密的时间戳进行应答，完成认证过程。

转载请注明原文地址:https://www.kaotiyun.com/show/hwJZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如下图所示，图中①处为(1)，②处为(2)。(2011年下半年试题) (2)

网络工程师上午基础知识考试

软考中级

在电子支付业务流程的参与者中，清算中心的作用是()。

EDI系统格式转换的第一步是将单证数据转换为(21)。

以下关于电子支付的描述中，错误的是______。

典型的信息系统项目开发的过程为：需求分析、概要设计、详细设计、程序设计、调试与测试、系统安装与部署。_____________阶段拟定了系统的目标、范围和要求。

企业既可以将产品通过产品目录推荐给消费者，也可以通过离线零售商网络直接销售给消费者，还可以通过别的机构组织的网站来进行销售。该企业所采用的分销渠道策略是_____________。

______亦称社会物流，即社会再生产过程之间、国民经济各部门之间以及国与国之间的实物流通。

SSL协议中不提供的服务是()。

图16-2的状态图不完全，请将其补充完整，并将下面给出的转换关系填入图16-2的适当位置。转换关系：①用户需要语音通话②通话完成③重新连接网络④未找到网络或网络出错画出UML模型中常用关

请用C语言的函数指针变量，对manage_device函数进行改造，完成下面C语言代码中的(1)、(2)、(3)和(4)处的变量说明或语句，将解答填入对应栏内。【C语言代码】/变量与类型说明/#include"stdio.h"

求函数在点(1，1)处的梯度．

中枢兴奋药物的特点有

依据《执业药师资格制度暂行规定》，关于执业药师注册规定的说法正确的有()。

关于2型糖尿病，正确的说法是()。

粒料桩和生石灰桩的施工工艺流程包括()。

土工织物软体排护滩施工排垫铺设后应及时压载覆盖，当不能及时压载覆盖时，应对排垫采取()。

甲企业委托外部专业机构负责本企业信息系统的开发、运行以及维护工作。根据《企业内部控制应用指引第18号——信息系统》，甲企业利用信息系统实施内部控制时，所面临的风险不包括（）。

在局域网中，常用的介质访问控制方法CSMA/CD、令牌总线和令牌环，IEEE802.4标准采用(16)媒体访问控制方法，IEEE802.5标准采用(17)媒体访问控制方法。其中(18)介质访问控制方法对最短帧长度有要求。假设这种网络的传输速率为10Mbi

（四川大学2010年试题）Youprobablyknowthatit’sbetterforbothyouandtheenvironmentifyoubuyanorganictomatoinsteadofon

Kerberos由认证服务器(AS)和票证授予服务器(TGS)两部分组成，当用户A通过Kerberos向服务器V请求服务时，认证过程如下图所示，图中①处为(1)，②处为(2)。(2011年下半年试题) (2)

网络工程师上午基础知识考试

软考中级

在电子支付业务流程的参与者中，清算中心的作用是()。

EDI系统格式转换的第一步是将单证数据转换为(21)。

以下关于电子支付的描述中，错误的是______。

典型的信息系统项目开发的过程为：需求分析、概要设计、详细设计、程序设计、调试与测试、系统安装与部署。_____________阶段拟定了系统的目标、范围和要求。

企业既可以将产品通过产品目录推荐给消费者，也可以通过离线零售商网络直接销售给消费者，还可以通过别的机构组织的网站来进行销售。该企业所采用的分销渠道策略是_____________。

______亦称社会物流，即社会再生产过程之间、国民经济各部门之间以及国与国之间的实物流通。

SSL协议中不提供的服务是()。

图16-2的状态图不完全，请将其补充完整，并将下面给出的转换关系填入图16-2的适当位置。转换关系：①用户需要语音通话②通话完成③重新连接网络④未找到网络或网络出错画出UML模型中常用关

请用C语言的函数指针变量，对manage_device函数进行改造，完成下面C语言代码中的(1)、(2)、(3)和(4)处的变量说明或语句，将解答填入对应栏内。【C语言代码】/*变量与类型说明*/#include"stdio.h"

求函数在点(1，1)处的梯度．

中枢兴奋药物的特点有

依据《执业药师资格制度暂行规定》，关于执业药师注册规定的说法正确的有()。

关于2型糖尿病，正确的说法是()。

粒料桩和生石灰桩的施工工艺流程包括()。

土工织物软体排护滩施工排垫铺设后应及时压载覆盖，当不能及时压载覆盖时，应对排垫采取()。

甲企业委托外部专业机构负责本企业信息系统的开发、运行以及维护工作。根据《企业内部控制应用指引第18号——信息系统》，甲企业利用信息系统实施内部控制时，所面临的风险不包括（）。

在局域网中，常用的介质访问控制方法CSMA/CD、令牌总线和令牌环，IEEE802.4标准采用(16)媒体访问控制方法，IEEE802.5标准采用(17)媒体访问控制方法。其中(18)介质访问控制方法对最短帧长度有要求。假设这种网络的传输速率为10Mbi

（四川大学2010年试题）Youprobablyknowthatit’sbetterforbothyouandtheenvironmentifyoubuyanorganictomatoinsteadofon

请用C语言的函数指针变量，对manage_device函数进行改造，完成下面C语言代码中的(1)、(2)、(3)和(4)处的变量说明或语句，将解答填入对应栏内。【C语言代码】/变量与类型说明/#include"stdio.h"