پاورپوینت پروتكل هاي احراز اصالت Authentication protocols

دانلود پاورپوینت با موضوع پروتكل هاي احراز اصالت Authentication protocols،

در قالب ppt و در 61 اسلاید، قابل ویرایش.

کربروس
پروتکل احراز هويت بر اساس رمز نگاري کليد متقارن
طراحي شده در MIT
به جاي احراز هويت در هر کارگزار به صورت توزيع شده، يک کارگزار خاص را به احراز هويت اختصاص ميدهيم
 نسخه هاي 4 و 5 آن در حال استفاده هستند
احراز هویت دو جانبه (mutual) برقرار میشود.
کارگزاران و کارفرمایان هردو از هویت طرف مقابل اطمینان حاصل میکنند
ويژگيهاي عمومي کربروس
چند تعریف
 دامنه:  يک محدوده دسترسی را مشخص می کند. به نوعی معادل دامنه های تعريف شده در ويندوز می باشد.
مرکز توزيع کليد:  معادل کارگزار کربروس می باشد.
Principal : به سرويس ها، دستگاه ها، کاربران و کليه عناصری که  احتیاج به شناساندن خود به کارگزار کربروس دارند، گفته می شود.
بلیط:
در واقع نوعي گواهي است كه هنگام ورود كاربر به قلمرو کربروس به او داده
مي شود كه بيانگر اعتبار او براي دسترسي به منابع شبكه مي باشد.
کربروس نسخه 4: شمای کلی
کربروس نسخه 4: بررسي الگوريتم-1
بلیط TGS
نتايج اين مرحله براي كارفرما
بدست آوردن امن بليط “اعطاء بليط” از AS
بدست آوردن زمان انقضاي بليط(TS2)
بدست آوردن كليد جلسه امن بين کارفرما و TGS
بدست آوردن بليط “اعطاء خدمات”
بلیط کارگزار
اعتبار نامه کارفرما
نتايج اين مرحله براي كارفرما
جلوگيري از حمله تکرار با استفاده از يك اعتبار نامه (Authenticator) يكبار مصرف كه عمر كوتاهي دارد.
بدست آوردن كليد جلسه براي ارتباط با سرور
دستيابي به خدمات سرور
نتايج اين مرحله براي كارفرما
احراز هويت کارگزار در گام ششم با برگرداندن پيغام رمزشده
جلوگيري از بروز حمله تکرار