Kerberos协议及其授权扩展的研究与设计

摘要

尽管Kerberos协议被证明是一种在分布式网络环境下最理想的身份认证系统,却存在一些安全缺陷和协议结构自身的局限性.虽然大部分得到了有效改进,问题依然存在.在深刻理解Kerberos协议思想的基础上,提出了一种基于Kerberos认证协议的授权扩展系统.该系统在不改变原Kerberos认证流程的情况下,充分利用票据机制加载基于角色的访问控制信息,成功实现了Kerberos认证与授权功能的无缝集成.