Kerberos

Kerberos ‑ вариант протокола Needham-Schroeder. В базовом протоколе Kerberos Version 5 у Алисы и Боба общие ключи с Трентом. Алиса хочет генерировать сеансовый ключ для сеанса связи с Бобом.

(1) А, В

K

(2) Е_А(Т, L, К, В), Е_В(Т, L, К, А)

(3) Е_K(А, Т), Е_В(Т, L, К, А)

(4) Е_K(Т+1)

(1) Алиса посылает Тренту сообщение со своим именем и именем Боба:

A, В

(2) Трент создает сообщение, состоящее из метки времени, времени жизни L, случайного сеансового ключа и имени Алисы. Он шифрует сообщение ключом, общим для него и Боба. Затем он объединяет метку времени, время жизни, сеансовый ключ, имя Боба, и шифрует полученное сообщение ключом, общим для него и Алисы. Оба шифрованных сообщения он отправляет Алисе.

Е_А(Т, L, К, В), Е_В(Т, L, К, А)

(3) Алиса создает сообщение, состоящее из ее имени и метки времени, шифрует его ключом К и отправляет Бобу. Алиса также посылает Бобу сообщение от Трента, шифрованное ключом Боба:

Е_K(А, Т), Е_В(Т, L, К, А)

(4) Боб создает сообщение, состоящее из метки времени плюс единица, шифрует его ключом К и отправляет Алисе:

Е_к(Т+1)

Этот протокол работает, но только если часы каждого пользователя синхронизированы с часами Трента. На практике эффект достигается синхронизацией с надежным сервером времени с точностью в несколько минут и обнаружением повторной передачи в течение определенного интервала времени.

Дата добавления: 2013-12-12