一种基于Bulletproofs的Kerberos跨域认证方法

摘要

本发明涉及跨域认证技术领域，其公开了一种基于Bulletproofs的Kerberos跨域认证方法，在进行跨域认证时，用户无需提交含自身身份信息的相关票据也能证明自己的合法身份，避免了用户身份信息的泄露。该方法包括：a.用户向本域认证服务器AS1请求访问服务器S；b.AS1向用户发送访问域内票据许可服务器TGS1的票据；c.用户向TGS1请求访问外域票据许可服务器TGS2的票据；d.TGS1向用户发送访问TGS2的票据；e.用户通过构造非交互Bulletproofs的参数向TGS2请求访问服务器S；f.TGS2通过非交互Bulletproofs的验证方法验证用户信息的合法性，然后向用户发送访问服务器S的票据；g.用户向服务器S发送认证请求；h.服务器S接受用户的认证，并向用户发送建立通信的消息，双方建立正式通信。