在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题) (2)

admin2015-05-18 75

问题在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题)
(2)

选项 A、域名服务器DNS
B、认证服务器AS
C、票据授予服务器TGS
D、认证中心CA

答案C

解析客户A将自己的用户名以明文方式发送给认证服务器AS，申请初始票据。认证服务器AS确认A为合法客户后，生成一个一次性会话密钥K_s和一个票据K_TGS(A,K_S)，并用客户A的密钥KA加密这两个数据包后传给客户A，要求用户输入密码。客户A收到上述两个数据包后，用自己的密钥KA解密获得会话密钥K_S和票据K_TGS(A,K_S)。客户A将获得的票据K_TGS(A,K_S)、应用服务器名V以及用于会话密钥加密的时间戳(用于防止重放攻击)发送给票据授予服务器TGS，请求会话票据。票据授予服务器TGS收到上述数据包后，向客户A返回它与服务器V通信的会话票据KAV，这个会话票据KAV是用客户A的密钥和应用服务器V的密钥进行加密。客户A使用从票据授予服务器。TGS获取的会话票据KAV发送给应用服务器V请求登录，并且附上用K_AV加密的时间戳，以防止重放攻击。服务器V通过用K_AV加密的时间戳进行应答，完成认证过程。

转载请注明原文地址:https://www.kaotiyun.com/show/pVJZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题) (2)

网络工程师上午基础知识考试

软考中级

()是网站资源合作最简单的一种方式，也是新网站推广的有效方式之一。

电子商务系统的生命周期可以分为系统规划、___________、系统设计、系统实施、系统运行和维护等5个阶段。

2005年实施的___________是我国电子商务领域的第一部法律。该法的颁布实施，为我国电子商务安全认证体系和网络信任体系的建立奠定了重要基础。

假设Excel工作表的部分信息如下所示，如果用户在A3单元格中输入=SUM(MAX(A1：D1)，MIN(A2：D2))，则A3单元格中的值为_________。

请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。

请根据试题的要求，将汇编程序代码中(1)～(5)空缺处的内容填写完整。请用MOV语句实现汇编程序代码中“LEASI，BINTAB”语句的功能。

共享内存通信机制的缺点是()。

把CSS样式表与HTML网页关联，不正确的方法是________________。

Y111－114封隔器的最大钢体外径为()。

可是皇室的余荫，也还给她带来了许多幸运余荫：

Theytook_________measurestopreventpoisonousgasesfromescaping.

不适用于治疗慢性脓胸的术式是()

正常情况下，小儿出现颈椎前凸的时间是

女性，24岁，1周来全身皮肤出血点伴牙龈出血来诊。化验PLT35×109／L，临床诊断为慢性特发性血小板减少性紫癜(ITP)。下列体征支持ITP诊断的是

一台三相电动机运行于中性点接地的低压电力系统中，操作员碰及外壳导致意外触电事故，事故的原因是()。

在招标时，当图纸、规范等准备不充分，不能据以确定合同价格，而仅能制定一个估算指标时可采用()。

Childrenmodelthemselveslargelyontheirparents.Theydosomainlythroughidentification.Childrenidentify【C1】________ap