???????? 本文對Kerberos 協(xié)議進行了介紹，論述了其實現(xiàn)過程，并在Kerberos 協(xié)議的基礎(chǔ)上
設(shè)計了一套聯(lián)合登錄系統(tǒng)的模型，為解決多個域間的統(tǒng)一認證和各域內(nèi)相對獨立管理之間的矛盾提供了依據(jù)。
關(guān)鍵詞：統(tǒng)一身份認證；Kerberos；聯(lián)合身份認證
???????? 隨著網(wǎng)絡(luò)技術(shù)的不斷進步與應(yīng)用的普及, 計算機處理能力的不斷提高和應(yīng)用領(lǐng)域的不斷擴大,企業(yè)及校園網(wǎng)絡(luò)中各種服務(wù)日益增多，這樣就帶來了信息安全方面的兩個問題，一是上網(wǎng)的信息資源越多，受黑客攻擊的可能性越大（尤其是一些敏感數(shù)據(jù)），二是眾多用戶面對多個系統(tǒng)要重復輸入帳號、口令等信息，不僅煩瑣，更重要的是容易出現(xiàn)口令丟失，一旦口令泄漏不僅會造成不可估量的損失[1]。因此，急需一種統(tǒng)一的、具有較高安全控制的身份驗證系統(tǒng)。
???????? Kerberos 協(xié)議是1988 年由美國麻省理工學院（MIT）的雅典娜項目小組提出的基于可信賴的第三方的高效認證機制，用于服務(wù)器與用戶之間的相互鑒別。協(xié)議己有五個版本，Kerberos V4 是被公諸于眾的第一個版本，己獲得廣泛應(yīng)用。Kerberos 采用對稱密鑰體制對信息進行加密，其合法用戶是能正確對信息進行解密的用戶。在Kerberos 認證機制中，認證過程建立在用戶和服務(wù)程序?qū)erberos 服務(wù)信任的基礎(chǔ)上。Kerberos 提供了獨立的認證服務(wù)器來完成用戶的認證，不依賴于客戶端和應(yīng)用系統(tǒng)服務(wù)器的認證模塊和安全機制，減少了系統(tǒng)維護的負擔。Kerberos 通過集中存儲的安全信息和分布式的票據(jù)實現(xiàn)用戶身份認證[2]，由票據(jù)取代密碼在網(wǎng)絡(luò)上傳遞，這種方式讓用戶和應(yīng)用系統(tǒng)之間的網(wǎng)絡(luò)通信更安全。