基于Intel SGX的Kerberos安全增强方案OACSTPCD
Kerberos Security Enhancements Based on Intel SGX
Kerberos是广泛应用于云计算、物联网等场景下的身份认证系统,其密钥分发中心(keydistribution center,KDC)的数据库存储着明文的密钥信息,在分布式环境中存在存储管理、内存泄露等安全隐患,进而影响身份认证系统的安全.因此提出基于Intel SGX(software guard extensions)的Kerberos安全增强方案,将密钥的初始化和身份认证流程中涉及密钥使用模块迁移至SGX提供的安全隔离区域Enclave中…查看全部>>
王冠;苗艺雪
北京工业大学信息学部 北京100124可信计算北京重点实验室 北京100124
信息技术与安全科学
Intel SGXKerberos身份认证密钥管理安全
《信息安全研究》 2021 (4)
374-383,10
评论