论文部分内容阅读
分析比较了新Kerberos认证协议与原Kerberos认证协议，指出了对Kerberos改进的一些主要方面，并指出了其局限性。在此基础上提出了将公钥密码体制ECC与对称密码体制AES引入到Kerberos认证协议中的方案。该方案不仅解决了Kerberos认证协议中密钥的分配和管理问题，而且提高了Kerberos认证协议的安全性，使其遭受口令攻击的危险得到降低，更好地解决了工业控制网络的身份认证问题。