"利用Kerberos改进无线传输层的设计 (2009年)" 在无线通信领域,特别是无线应用协议(WAP)中,安全性是一个至关重要的议题。WAP技术广泛应用于无线电子交易,其核心安全协议无线传输层(WTLS)承担着保障服务器与客户端之间数据交互的安全责任。然而,WTLS协议在匿名认证过程中存在中间人攻击的风险,这给无线通信带来了潜在的安全隐患。 Kerberos是一种由麻省理工学院开发的集中式认证系统,最初用于Athena项目。Kerberos协议提供了一种强大的身份验证机制,它依赖于中心认证服务器来确保用户和服务器之间的双向认证,从而有效防止中间人攻击。鉴于Kerberos在防止匿名中间人攻击方面的优势,文章提出将其集成到WTLS协议中以增强其安全性。 文章详细设计了将Kerberos引入WTLS的解决方案,涉及到的数据结构包括Kerberos票据-granting ticket(TGT)、会话密钥和加密算法的选择等。此外,为了验证该方案的可行性,作者构建了一个仿真模型,并讨论了如何合理设置仿真参数以适应无线网络环境。 WTLS协议的结构包括握手协议层和记录协议层。握手协议层是安全建立的关键,它通过协商安全参数,如加密算法和密钥长度,来确保通信双方的安全配置一致。然而,握手协议的匿名特性使得中间人可以伪装成合法节点,拦截并篡改通信数据,这就是中间人攻击的来源。 Kerberos的引入解决了这一问题。在Kerberos系统中,每个参与者都需要通过预先获取的凭据(如密钥分发中心的TGT)来证明自己的身份。当WTLS握手开始时,客户端和服务器将使用Kerberos的认证流程来验证彼此的身份,这一步骤增强了匿名认证的安全性,有效地防止了中间人能够冒充任何一方。 在仿真模型部分,作者可能考虑了网络延迟、数据包丢失率、加密解密效率等参数,以评估Kerberos整合后的WTLS协议在实际无线环境中的性能。通过调整这些参数,可以更好地理解方案在不同网络条件下的表现,以及如何优化配置以达到最佳安全性与效率的平衡。 该研究不仅识别了WTLS协议的匿名认证问题,还提出了一种创新的解决方案,即利用Kerberos认证系统增强WTLS的安全性。这一方法对于无线电子交易的安全性提升具有重要意义,同时也为其他无线通信协议的安全设计提供了有价值的参考。
![](https://csdnimg.cn/release/download_crawler_static/18769234/bg1.jpg)
下载后可阅读完整内容,剩余3页未读,立即下载
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/53271bcd84914ac5a1d34eaf0aca4aa0_weixin_38751905.jpg!1)
- 粉丝: 303
- 资源: 936
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)