NCS-1999 使用 IC 卡的身份認證系統之研究

Abstract

Kerberos 是改自 Needham-Schroeder protocol 的一 authentication 架構，原是 MIT 中 Athena 專案的一部分發展而來，提供認證(authentication)、完整性(integrity)、機密(confidentiality)、以及授權(authorization)服務。 然而 Kerberos 仍有一些常被提出的弱點如 authentication server 未先確定使用者身份，及容易遭受 dictionary attack 等，許多文獻提出以 Public Key 技術加強之，但往往使用過多 Public Key 而帶來 performance 上的問題(Public Key與Symmetric Key 系統相較下，前者使用的時間是後者的許多倍，這是 Public Key 的一大缺點)。本論有希望配合 Smart Card、Public Key、及 One-time password technique 等技術，對 Kerberos 加以改進，在安全性、方便性、執行效率等考慮點上取得最佳平衡，達到一更完善之 authentication 模型。