???????? 本文對Kerberos 協(xié)議進(jìn)行了介紹，論述了其實現(xiàn)過程，并在Kerberos 協(xié)議的基礎(chǔ)上
設(shè)計了一套聯(lián)合登錄系統(tǒng)的模型，為解決多個域間的統(tǒng)一認(rèn)證和各域內(nèi)相對獨(dú)立管理之間的矛盾提供了依據(jù)。
關(guān)鍵詞：統(tǒng)一身份認(rèn)證；Kerberos；聯(lián)合身份認(rèn)證
???????? 隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步與應(yīng)用的普及, 計算機(jī)處理能力的不斷提高和應(yīng)用領(lǐng)域的不斷擴(kuò)大,企業(yè)及校園網(wǎng)絡(luò)中各種服務(wù)日益增多，這樣就帶來了信息安全方面的兩個問題，一是上網(wǎng)的信息資源越多，受黑客攻擊的可能性越大（尤其是一些敏感數(shù)據(jù)），二是眾多用戶面對多個系統(tǒng)要重復(fù)輸入帳號、口令等信息，不僅煩瑣，更重要的是容易出現(xiàn)口令丟失，一旦口令泄漏不僅會造成不可估量的損失[1]。因此，急需一種統(tǒng)一的、具有較高安全控制的身份驗證系統(tǒng)。
???????? Kerberos 協(xié)議是1988 年由美國麻省理工學(xué)院（MIT）的雅典娜項目小組提出的基于可信賴的第三方的高效認(rèn)證機(jī)制，用于服務(wù)器與用戶之間的相互鑒別。協(xié)議己有五個版本，Kerberos V4 是被公諸于眾的第一個版本，己獲得廣泛應(yīng)用。Kerberos 采用對稱密鑰體制對信息進(jìn)行加密，其合法用戶是能正確對信息進(jìn)行解密的用戶。在Kerberos 認(rèn)證機(jī)制中，認(rèn)證過程建立在用戶和服務(wù)程序?qū)erberos 服務(wù)信任的基礎(chǔ)上。Kerberos 提供了獨(dú)立的認(rèn)證服務(wù)器來完成用戶的認(rèn)證，不依賴于客戶端和應(yīng)用系統(tǒng)服務(wù)器的認(rèn)證模塊和安全機(jī)制，減少了系統(tǒng)維護(hù)的負(fù)擔(dān)。Kerberos 通過集中存儲的安全信息和分布式的票據(jù)實現(xiàn)用戶身份認(rèn)證[2]，由票據(jù)取代密碼在網(wǎng)絡(luò)上傳遞，這種方式讓用戶和應(yīng)用系統(tǒng)之間的網(wǎng)絡(luò)通信更安全。