论文部分内容阅读
为了解决Kerberos协议缺乏对计算机网络终端的保护的问题，引入可信计算技术对协议进行安全加固，加入对客户端完整性的验证，将数字签名引入传统的票据中，以保证客户端的完整性和密钥的安全性；在Linux下搭建可信计算平台，通过调用TPM功能，实现Kerberos协议的可信安全加固方案。验证平台表明，使用可信计算平台技术对Kerberos协议进行安全加固是切实可行的。