在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题) (2)

admin2015-05-18 60

问题在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题)
(2)

选项 A、域名服务器DNS
B、认证服务器AS
C、票据授予服务器TGS
D、认证中心CA

答案C

解析客户A将自己的用户名以明文方式发送给认证服务器AS，申请初始票据。认证服务器AS确认A为合法客户后，生成一个一次性会话密钥K_s和一个票据K_TGS(A,K_S)，并用客户A的密钥KA加密这两个数据包后传给客户A，要求用户输入密码。客户A收到上述两个数据包后，用自己的密钥KA解密获得会话密钥K_S和票据K_TGS(A,K_S)。客户A将获得的票据K_TGS(A,K_S)、应用服务器名V以及用于会话密钥加密的时间戳(用于防止重放攻击)发送给票据授予服务器TGS，请求会话票据。票据授予服务器TGS收到上述数据包后，向客户A返回它与服务器V通信的会话票据KAV，这个会话票据KAV是用客户A的密钥和应用服务器V的密钥进行加密。客户A使用从票据授予服务器。TGS获取的会话票据KAV发送给应用服务器V请求登录，并且附上用K_AV加密的时间戳，以防止重放攻击。服务器V通过用K_AV加密的时间戳进行应答，完成认证过程。

转载请注明原文地址:https://www.kaotiyun.com/show/pVJZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在Kerberos认证系统中，用户首先向 (1) 申请初始票据，然后从(2)获得会话密钥。(2011年上半年试题) (2)

网络工程师上午基础知识考试

软考中级

微型计算机系统中，显示器属于(12)，硬盘属于(13)。(12)

与其他直复营销方式相比，___________更灵活、更迅速、更容易评价也更具有成本优势。

DES算法的64位密钥中有若干位是奇偶校验位，所以实际有效密钥长度是_________位。

J2EE服务器以()的形式为每种类型的组件提供后台支持。

根据中国互联网络信息中心2012年7月发布的第30次《中国互联网络发展统计报告》，手机已超越台式电脑成为中国网民第一大上网终端，截止2012年6月底，我国手机网民规模达到()。

______属于非对称密钥机制。

请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。编译程序的功能是什么?解释程序与编译程序的主要区别是什么?请在150字以内简要说明。

请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。请根据试题的要求，将汇编程序代码中(1)～(8)空缺处的内容填写完整。

铝镁合金及铝锰合金耐蚀性好，所以被称为防锈铝。()

动力消耗定额指生产单位产品所需（）、（）、（）和（）的消耗量。

心悸眩晕，胸脘痞满，形寒肢冷，小便短少，或下肢浮肿，渴不欲饮，恶心吐涎，舌苔白滑，脉象弦滑，治宜

下列法律行为不能发生效力的有哪些?()

商业银行根据全部贷款余额一定比例计提的用于弥补尚未识别的可能性损失的资金为()。

歌曲《康定情歌》属于下列哪一种作曲手法?()

根据教师发展的五阶段理论，教师发展的基本目标是达到()。

当今世界，各国之间的联系从来没有像今天这样紧密，世界人民对美好生活的向往从来没有像今天这样强烈。但是现行全球治理体系跟不上时代发展，受全球金融危机和反全球化运动的冲击，面临着严重的问题，主要包括

A、$3.00.B、$13.00.C、$30.00.D、$33.00.C