安全域间信息资源访问的协议和方法

作者：彭双和; 韩臻; 沈昌祥

来源：Z200509021, 2005, (09): 1587-1593.

• Kerberos认证
• 应用边界
• 域间身份认证
• 身份传递 Kerberos authentication
• application boundary
• inter-realm authentication
• identity passing

为了保护内部网络的安全,必须设置应用边界安全设备.Internet上不同的应用安全域间要实现信息资源的安全访问,首先需要认证.Kerberos是目前比较常用的认证协议,一般的应用边界安全设备(如Socks5)中就应用了该认证协议,但应用该协议存在一定的缺陷:在应用边界安全设备链的认证过程中,资源域中的应用边界安全设备认证对象是主体域中的应用边界安全设备,而不是真正发起资源请求的客户端,因此资源域中的应用边界安全设备审计的对象是主体域中的应用边界安全设备,而不是真正的客户端.在Kerberos域间认证的基础上,给出了新的域间认证协议以及身份传递协议,使用新的协议不仅能够提供应用边界安全设备对用户...

• 出版日期2005
• 单位北京交通大学; 北京信息科技大学