关于Kerberos认证系统的描述中,错误的是______。A.有一个包含所有用户密钥的数据库B.用户密钥是一

Question

关于Kerberos认证系统的描述中，错误的是______。

A．有一个包含所有用户密钥的数据库

B．用户密钥是一个加密口令

C．加密算法必须使用DES

D．Kerberos提供会话密钥

Answer 1

正确答案：C
解析：Kerberos基于对称密钥体系<一般用DES，但也可以采用其他算法)。Kerberos有一个存有所有用户秘密密钥的数据库，对于每一个用户来说，秘密密钥是一个加密口令(加密以后的用户密码)，需要鉴别的网络业务以及希望运用这些业务的客户机需要用Kerberos注册其秘密密钥(注册过程不能是通过网络的，必须是面对面的)。Kerberos还能产生会话密钥，只提供一个客户机和一个服务器(或两个客户机)使用，会话密钥用来加密双方间的通信信息，通信完毕，即销毁会话密钥。