密钥分配和用户认证

对称加密

       在对称加密体系中，密钥的分发是最大的难题，可以说对称加密的安全性绝大部分取决于密钥分发的安全性。存在着这样一种密钥分发方案：存在一个可信的第三方机构，每个用户都和这个机构共享一个绝对安全的永久加密密钥。若A想和B通信，那么A向这个机构发出申请，机构产生一个临时会话密钥，并分别用与A、B共享的永久加密密钥对这个临时密钥进行加密，并分发给A和B，这样A和B就可以进行临时通信，通信结束后，临时密钥被销毁。

 

Kerberos

kerberos就是上述的应用，kerberos是一种认证服务。

kerberos5相比kerberos4在一下方面有所改进：

1. 加密系统：kerberos4使用的是DES，在版本5中，加上了加密类型标识符，双方可以自由选择任何加密方式。
2. 票据的有效期：在kerberos4中，票据的最长有效期为分钟。而版本5中加入了开始时间和结束时间，可以使票据具有任意的有效期。
3. 互联网协议：kerberos4只能使用互联网协议（IP）地址,其他网络协议不能使用（比如ISO网络地址）。版本5中的网络地址被标记了类型和长度，可以任意使用。
4. 消息字节排序：kerberos4中，发送者可以选择自己喜欢的字节排序方式。而在版本5中，只能使用ASN.1和BER。
5. 认证和转发:kerberos4中不能将证书转发给其他客户端