一种基于Bulletproofs的Kerberos跨域认证方法

基本信息

申请号 CN202110835057.3 申请日 -
公开(公告)号 CN113468614A 公开(公告)日 2021-10-01
申请公布号 CN113468614A 申请公布日 2021-10-01
分类号 G06F21/64(2013.01)I;G06F21/62(2013.01)I;G06F21/60(2013.01)I 分类 计算;推算;计数;
发明人 刘金松;解修蕊;施扬;闫科;李雅俊 申请(专利权)人 成都卓拙科技有限公司
代理机构 成都希盛知识产权代理有限公司 代理人 陈泽斌;李培茂
地址 610000四川省成都市高新区世纪城南路216号D区6号楼B1层016房间
法律状态 -

摘要

摘要 本发明涉及跨域认证技术领域,其公开了一种基于Bulletproofs的Kerberos跨域认证方法,在进行跨域认证时,用户无需提交含自身身份信息的相关票据也能证明自己的合法身份,避免了用户身份信息的泄露。该方法包括:a.用户向本域认证服务器AS1请求访问服务器S;b.AS1向用户发送访问域内票据许可服务器TGS1的票据;c.用户向TGS1请求访问外域票据许可服务器TGS2的票据;d.TGS1向用户发送访问TGS2的票据;e.用户通过构造非交互Bulletproofs的参数向TGS2请求访问服务器S;f.TGS2通过非交互Bulletproofs的验证方法验证用户信息的合法性,然后向用户发送访问服务器S的票据;g.用户向服务器S发送认证请求;h.服务器S接受用户的认证,并向用户发送建立通信的消息,双方建立正式通信。