分布式系统之钥匙分配与验证

#补充一下Needham-Schroeder protocol 和Kerberos Protocol的流程

• Needham-Schroeder protocol (based on Key Distribution Centre (KDC))该协议使用一个可信的密钥分发中心作为第三方来协助通信双方建立共享密钥。
  • 发送方向KDC发送请求，请求与接收方进行安全通信。该请求包括发送方的身份和接收方的身份。
  • KDC验证发送方的身份，并生成一个会话密钥（session key）用于该次通信。KDC还使用接收方的公钥对会话密钥进行加密，并将其发送给发送方。
  • 发送方收到加密的会话密钥后，使用自己的私钥进行解密，得到解密后的会话密钥。
  • 发送方将加密的会话密钥连同包含接收方身份的消息一起发送给接收方。
  • 接收方收到消息后，使用自己的私钥解密会话密钥，并验证发送方的身份。
  • 通信双方现在都拥有相同的会话密钥，可以使用该密钥进行加密和解密，确保后续通信的机密性和完整性。
• Kerberos Protocol
  • 认证阶段：
    • 用户向KDC发送身份验证请求，请求访问某个网络服务。
    • KDC验证用户的身份，并生成一个临时的票据（ticket），该票据包含用户的身份信息和一个会话密钥（session key）。
    • KDC使用服务的密钥来加密这个票据，并将其发送给用户。
  • 授权阶段：
    • 用户向目标服务发送请求，并附上之前收到的加密票据。
    • 服务使用自己的密钥解密票据，并验证用户的身份。
    • 如果身份验证成功，服务会生成一个用于该次通信的会话密钥，并将其用票据中的会话密钥加密后发送给用户。
  • 会话阶段：
    • 用户收到加密的会话密钥后，使用自己的凭证解密，得到解密后的会话密钥。
    • 用户和服务之间可以使用该会话密钥进行加密和解密，确保后续通信的机密性和完整性。