20.11.1 Kerberos：用于网络安全的统一方法

作者: [美]Evi Nemeth Garth Snyder Trent R.Hein 出处:人民邮电出版社 　2008-04-24 11:03　   砖    好    评论  条 　进入论坛

阅读提示：《linux系统技术手册》第20章主要讲述的是安全，本节为您介绍Kerberos：用于网络安全的统一方法。

20.11.1  Kerberos：用于网络安全的统一方法

MIT（麻省理工学院）设计的Kerberos系统试图用一种统一和可扩展的方式处理某些网络安全问题。Kerberos是一种验证系统，一个“保证”用户和服务名符其实的工具。它不提供此外任何附加的安全性或加密。

Kerberos使用DES来构造嵌套的凭证（credential）集，称为“标签（ticket）”。标签随着网络传递以证明您的身份，并为您提供对网络服务的访问权。每个Kerberos站点必须保证至少有一台物理上安全的机器（称为验证服务器）运行Kerberos守护进程。这个守护进程根据请求验证身份的用户或所提供的凭证（比如口令）给它们发放标签。

从本质上说，Kerberos只从两个方面改进了传统的Linux口令的安全性：它从不在网络上传送未加密的口令，并且它使用户不需要再反复键入口令，这就使得保护网络服务的口令更为容易。

Kerberos界夸奖说，Bill Bryant的“Designing an Authentication System: a Dialogue in Four Scenes”是已出的有关密码系统的文档中最透彻、最令人愉快的一种。它是任何对密码学感兴趣的人的必读资料，从web.mit.edu/kerberos/www/dialogue.html可以得到它。
Kerberos比“彻底忽略网络安全性”模型提供了更好的网络安全性。不过，它既不彻底安全，安装和运行起来也不是非常方便。它不能代替本章中介绍的其他任何安全措施。依我们看，大多数站点没有它会更好。好的系统维护管理和用于远程登录的集中加密解决方案（比如SSH，参见20.11.3节），应该能为用户提供更充分的安全水平。

遗憾的是（而且或许可以说是不出人们所料），作为Windows一部分而发布的Kerberos系统使用了专有的、没有文档的扩展。结果它不能和基于MIT代码的版本实现互操作了。

回书目   上一节   下一节