본문 바로가기
KERD
논문KCI 등재

Kerberos 인증메커니즘에 관한 연구

A study on Kerberos Authentication mechanism

이연식|김철현
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2005.06|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제15권 제3호|pp. 53-64

0

조회

0

다운로드

1

인용

0

참고문헌

주제분류컴퓨터학

초록

본 논문에서는 원거리에서 티켓승인 티켓 교환시 인증절차의 간소화를 가지는 Kerberos시스템 방법을 제안한다. 이를 위해 PKINT에 기반에 영역간의 공개키 획득 과정은 X.509를 사용한다. 상호 신뢰를 강화하기 위해서 전후방 인증서 체인으로 연결하고 신뢰성을 향상시키기 위해서 검증 서버를 적용하여 해당 경로를 검증 하도록 했으며, 티켓 교환단계는 티켓 저장소 및 인증서 검증 모듈, 클라이언트와 서비스 영역, 디렉토리 시스템을 상호 연결을 위한 GSS-API구조를 접목하여 티켓의 이동과정 및 진행사항을 수시로 갱신하여 티켓 저장소에 저장하도록 하였다. 티켓 저장소를 활용하여 키 교환방식을 이용하여 복구가 가능하고 안전한 서비스를 지원하는 인증 모델을 제안하였다. 제안된 Kerberos 시스템을 사용함으로써 원거리 티켓교환 및 검증 과정을 보다 더 안전성이 제공 되며, Kerbreos, 클라이언트, 티켓의 전송 상태를 확인 할 수 있도록 하였다.

Abstract

In this paper, proposes Kerberos certification mechanism that improve certification service of PKINIT base that announce in IETF CAT Working Group. Also proposed Authentication Mechanism for reusability of Ticket that after Ticket's Lifetime is ended, message exchange that Local Client receives Remote Server's service. Since any suggestion to regional services are not described in Kerberos, authentication between regions can be performed via PKINIT(Public Key Cryptography for Initial Authentication) presented by IETF(Internet Engineering Task Force) CAT working group. The new protocol is better than the authentication mechanism proposed by IETF CAT Working group in terms of communication complexity and mechanism according to simplified Ticket issue processing.

참고문헌 (20)

  1. "An Authentication Service for computer Networks", pp.33~38
  2. "An Authentication Service for Open Network System 191-202 in Usenix Conference Proceedings" (1988)
  3. "“공개키 기반구조하에서 Kerberos인증 메커니즘의 설계“" (1999)
  4. "Public Key Cryptography for Initial Authentication in Kerberos"
  5. "509와DNS이용한 분산인증 알고리즘의 설계”", pp.1169~1172 (2000)
  6. "Public Key Cryptography for Cross-Realm Authentication in Kerberos"
  7. "Distributing Kerberos KDC and Realm Information with DNS"
  8. "The Kerberos Network Authentication Service"
  9. "Kerberos Cipher Suites in Transport Layer Security"
  10. "“Public Key Utilizing Tickets for Application Servers"
  11. "Distributing Kerberos KDC and Realm InformZation with DNS"
  12. "A DNS RR for specifying the location of services" (1996)
  13. "DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION RFC1035"
  14. "Internet X.509 Public Key Infrastructure Certificate and CRL profile" (1998)
  15. "“Encryption and Checksum Specifications for Kerberos 5”"
  16. "509 인터넷 공개키기반구조에서 Kerberod인증에 관한 연구”", pp.641~652 (2002), 한국컴퓨터산업교육학회
  17. "The Design of an Optimun Kerberos Mechanism Modeling with Resuability of Ticket", pp.231~237 (2002)
  18. "“An Efficient Kerberos Authentication Mechanism Associated With X", pp.1384~1389 (2002)
  19. "“The design of an Efficient Kerberos Authentication Mechanism Associated With Directory Systems", pp.721~728 (2003)
  20. "“공개키 기반구조의 Kerberos의 관한연구”" (2003)

관련 논문AI추천

재전송 공격에 안전하고 개선된 Single Sign-On 인증 시스템에 관한 연구김현진, 이임영한국정보보호학회 · 정보보호학회논문지2014 · 제24권 제5호커버로스 기반의 효율적인 허가 메커니즘 설계김은환, 전문석한국정보처리학회 · 정보처리학회논문지C2003 · 제10권 제3호OAuth 인증 티켓을 활용한 사용자 인증 강화에 관한 연구장은겸한국컴퓨터정보학회 · 한국컴퓨터정보학회논문지2025 · 제30권 제11호공개키 기반구조의 인증서 상태 확인 기법김명희, 전문석에스케이텔레콤 (주) · Telecommunications Review2002 · 제12권 제1호개방형 IPTV 환경에서의 사용자 인증 및 키 분배 메커니즘도인실, 정지연, 채기준한국정보처리학회 · 정보처리학회논문지C2011 · 제18권 제4호상호인증서를 이용한 국제상호인증 모델 설계김재중, 이동훈한국정보보호학회 · 정보보호학회논문지2003 · 제13권 제4호

이 간행물의 다른 논문 (5건)

3D-DCT 계수를 적응적으로 이용한 비디오 워터마킹한지석, 문영식, 박현pp. 3-12비밀성과 무결성을 보장하는 역할기반 접근제어모델박석, 변창우pp. 13-29AAA 오버헤드를 최소화한 효율적인 MIPv4 등록 프로토콜강현선, 박창섭pp. 43-52최적확장체 위에서 정의되는 타원곡선에서의 고속 상수배 알고리즘윤현수, 홍성민, 정병천, 이수진pp. 65-76축소 라운드 SHACAL-2의 연관키 공격김종성, 이상진, 임종인, 김구일pp. 115-126
원문 보기