???????? 本文對Kerberos 協(xié)議進行了介紹，論述了其實現(xiàn)過程，并在Kerberos 協(xié)議的基礎上
設計了一套聯(lián)合登錄系統(tǒng)的模型，為解決多個域間的統(tǒng)一認證和各域內相對獨立管理之間的矛盾提供了依據。
關鍵詞：統(tǒng)一身份認證；Kerberos；聯(lián)合身份認證
???????? 隨著網絡技術的不斷進步與應用的普及, 計算機處理能力的不斷提高和應用領域的不斷擴大,企業(yè)及校園網絡中各種服務日益增多，這樣就帶來了信息安全方面的兩個問題，一是上網的信息資源越多，受黑客攻擊的可能性越大（尤其是一些敏感數(shù)據），二是眾多用戶面對多個系統(tǒng)要重復輸入帳號、口令等信息，不僅煩瑣，更重要的是容易出現(xiàn)口令丟失，一旦口令泄漏不僅會造成不可估量的損失[1]。因此，急需一種統(tǒng)一的、具有較高安全控制的身份驗證系統(tǒng)。
???????? Kerberos 協(xié)議是1988 年由美國麻省理工學院（MIT）的雅典娜項目小組提出的基于可信賴的第三方的高效認證機制，用于服務器與用戶之間的相互鑒別。協(xié)議己有五個版本，Kerberos V4 是被公諸于眾的第一個版本，己獲得廣泛應用。Kerberos 采用對稱密鑰體制對信息進行加密，其合法用戶是能正確對信息進行解密的用戶。在Kerberos 認證機制中，認證過程建立在用戶和服務程序對Kerberos 服務信任的基礎上。Kerberos 提供了獨立的認證服務器來完成用戶的認證，不依賴于客戶端和應用系統(tǒng)服務器的認證模塊和安全機制，減少了系統(tǒng)維護的負擔。Kerberos 通過集中存儲的安全信息和分布式的票據實現(xiàn)用戶身份認證[2]，由票據取代密碼在網絡上傳遞，這種方式讓用戶和應用系統(tǒng)之間的網絡通信更安全。