پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint

توجه : این فایل به صورت فایل power point (پاور پوینت) ارائه میگردد

 پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint دارای ۹۲ اسلاید می باشد و دارای تنظیمات کامل در PowerPoint می باشد و آماده ارائه یا چاپ است

شما با استفاده ازاین پاورپوینت میتوانید یک ارائه بسیارعالی و با شکوهی داشته باشید و همه حاضرین با اشتیاق به مطالب شما گوش خواهند داد.

لطفا نگران مطالب داخل پاورپوینت نباشید، مطالب داخل اسلاید ها بسیار ساده و قابل درک برای شما می باشد، ما عالی بودن این فایل رو تضمین می کنیم.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل می باشد و در فایل اصلی پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از مطالب داخلی اسلاید ها

پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint

اسلاید ۴: ۴پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPointاحراز هویت بر اساس رمز نگاری کلید مخفی (متقارن)طراحی شده در MITبه جای احراز هویت در هر کارگزار به صورت توزیع شده، یک کارگزار خاص را به احراز هویت اختصاص میدهیم نسخه های ۴ و ۵ آن در حال استفاده هستند

اسلاید ۵: ۵نیازمندیها/ویژگیهای عمومی پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPointعمومی بودن(Common)در محیط توزیع شده همراه با سرورهای متمرکز و غیر متمرکزامنیت (Security)ادعای اصلیاطمینان (Reliability)اطمینان از دسترسی پذیری کارگزار هویت شناسی (پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint)شفافیت (Transparency)کاربران باید سیستم را همانند یک سیستم ساده “شناسه و کلمه عبور” ببینند. مقیاس پذیری (Scalability)قابلیت کار با تعداد زیادی ماشین کاربر و کارگزار

اسلاید ۶: ۶ویژگیهای عمومی پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPointچند تعریف دامنه: یک محدوده دسترسی را مشخص می کند. به نوعی معادل دامنه های تعریف شده در ویندوز می باشد.مرکز توزیع کلید: معادل کارگزار پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint می باشد. Principal : به سرویس ها، دستگاه ها، کاربران و کلیه عناصری که احتیاج به شناساندن خود به کارگزار پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint دارند، گفته می شود.

اسلاید ۷: ۷پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPointبرای معرفی پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint به صورت گام به گام از پروتکلهای ساده شروع می کنیم و سعی می کنیم اشکالات هر یک را برطرف کنیم تا به پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint برسیم.

اسلاید ۸: ۸دیالوگ ساده احراز هویت-۰فرص: بین AS و هر کارگزار یک کلید مشترک وجود دارد. درخواست خدمات توسط کارفرما از کارگزار:Client AS: IDclient || PassClient || IDServerAS Client: TicketClient Server: IDclient || TicketAS : Authentication Serverکارگزار احراز هویت Kserver: Shared key between AS and ServerTicket = EKserver [IDclient || Addrclient || IDserver]

اسلاید ۹: ۹بلیطدر واقع نوعی گواهی است که هنگام ورود کاربر به قلمرو پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint به او داده می شود که بیانگر اعتبار او برای دسترسی به منابع شبکه می باشد.

اسلاید ۱۰: ۱۰بررسی دیالوگ چرا آدرس کارفرما (Client) در بلیط ذکر میشود؟در غیر این صورت هر شخصی که بلیط را از طریق شنود به دست آورد نیز میتواند از امکانات استفاده کند. اما اکنون تنها خدمات به آدرس ذکر شده در بلیط ارایه میشود. مشکل جعل آدرس چرا شناسه کارفرما IDclient در گام سوم به صورت رمز نشده ارسال میشود؟زیرا این اطلاعات به صورت رمزنگاری شده در بلیط وجود دارد.اگر شناسه با بلیط مطابقت نداشته باشد خدمات ارایه نمی شوند.

اسلاید ۱۱: ۱۱مشکلات دیالوگ ساده احراز هویت-۰ناامنیارسال کلمه عبور بدون رمزگذاری (به شکل متن واضح)امکان حمله تکرار ناکارآییلزوم تقاضای بلیط جدید برای هر خدمت

اسلاید ۱۲: ۱۲استفاده مجدد از بلیط هاچرا استفاده مجدد از بلیط ها (Tickets) اهمیت دارد؟جلوگیری از تایپ مجدد کلمه عبور در یک بازه زمانی کوتاهشفافیت احراز هویت کاربر متوجه فرآیندهای هویت شناسی نمی شود.

اسلاید ۱۳: ۱۳افزایش ایمنی-دیالوگ ۱استفاده از یک کارگزار جدید با نام کارگزار اعطا کننده بلیط TGS: Ticket Granting Serverکارگزار احراز هویت، AS ، کماکان وجود دارد. بلیط “اعطاء بلیط” ticket-granting ticket توسط آن صادر می شود.اگرچه بلیطهای اعطاء خدمات توسط TGS صادر میشوند.بلیط “اعطاء خدمات” service-granting ticketاجتناب از انتقال کلمه عبور با رمز کردن پیام کارگزار احراز هویت (AS) به کارفرما توسط کلید مشتق شده از کلمه عبور

اسلاید ۱۴: ۱۴افزایش ایمنی -دیالوگ۱ASClientTGSServer1. IDClient || IDTGS2. EKClient [TicketTGS]3. IDClient || IDServer || TicketTGS4. TicketServer5. IDClient || TicketServerکارفرما با کمک کلید مشترک خود و AS بلیط TGS را بازیابی میکند.جلسه Log In

اسلاید ۱۵: ۱۵افزایش ایمنی -دیالوگ۱پیامهای شماره یک و دو به ازاء هر جلسه Log on رد و بدل میشوند. پیامهای شماره سه و چهار به ازاء هر نوع خدمات رد و بدل میشوند.پیام شماره پنج به ازاء هر جلسه خدمات رد و بدل میشود.Client AS: IDClient || IDTGSAS Client: EKClient [TicketTGS]Client TGS: IDClient || IDServer || TicketTGSTGS Client: TicketServerClient Server: IDClient || TicketServer

اسلاید ۱۶: ۱۶محتوی بلیط هابلیط اعطای بلیط :بلیط اعطای خدمات :

اسلاید ۱۷: ۱۷ویژگی های دیالوگ ۱دو بلیط صادر شده ساختار مشابهی دارند. در اساس به دنبال هدف واحدی هستند.رمزنگاری TicketTGS جهت احراز هویتتنها کارفرما می تواند به بلیط رمزشده دسترسی پیدا کند.رمز نمودن محتوای بلیطها تمامیت (Integrity) را فراهم میکند.استفاده از مهر زمانی (Timestamp) در بلیطها آنها را برای یک بازه زمانی تعریف شده قابل استفاده مجدد می کند.هنوز از آدرس شبکه برای احراز هویت بهره می گیرد. چندان جالب نیست زیرا آدرس شبکه جعل (Spoof) می شود. با این حال، درجه ای از امنیت مهیا می شود

اسلاید ۱۸: ۱۸نقاط ضعف دیالوگ ۱مشکل زمان اعتبار بلیطها:زمان کوتاه : نیاز به درخواست های زیاد گذرواژهزمان بلند : خطر حمله تکرار هویت شناسی یک سویه : عدم احراز هویت کارگزار توسط کارفرمارسیدن درخواست ها به یک کارگزارغیرمجاز

اسلاید ۱۹: ۱۹پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint نسخه ۴توسعه یافته پروتکل های قبلی است.مشکل حمله تکرار حل شده است.احراز هویت دو جانبه (mutual) برقرار میشود.کارگزاران و کارفرمایان هر دو از هویت طرف مقابل اطمینان حاصل میکنند

اسلاید ۲۰: ۲۰مقابله با حمله تکراریک نیاز جدید: کارگزار یا TGS باید اطمینان حاصل نمایند که کاربر بلیط همان کسی است که بلیط برای او صادر شده.مفهوم جدیدی به نام اعتبار نامه (Authenticator) ابداع شده است:علاوه بر بلیط ها از مفهوم کلید جلسه بهره می جوید

اسلاید ۲۱: ۲۱پاورپوینت کامل کربروس ۹۲ اسلاید در PowerPoint نسخه ۴: بررسی الگوریتم-۱ ASClient2. EKClient[KClient,tgs|IDtgs|TS2|Lifetime2|Tickettgs]1. IDClient|IDtgs|TS1Tickettgs=EKtgs[KClient,tgs|IDClient|AddrClient|IDtgs|TS2|Lifetime2]

اسلاید ۲۲: ۲۲تمامی با کلید مشترک AS و TGS رمز شده اندبلیط TGSکلید جلسه بین کارفرما و TGSشناسه کارفرماآدرس کارفرماشناسه TGSمهر زمانی و دوره اعتبار بلیطTickettgs=EKtgs[KClient,tgs|IDClient|AddrClient|IDtgs|TS2|Lifetime2]

اسلاید ۲۳: ۲۳نتایج این مرحله برای کارفرمابدست آوردن امن بلیط ”اعطاء بلیط“ از ASبدست آوردن زمان انقضای بلیط(TS2)بدست آوردن کلید جلسه امن بین کارفرما و TGS

اسلاید ۲۴: ۲۴بدست آوردن بلیط “اعطاء خدمات”TGSClient3. IDserver|Tickettgs|AuthenticatorClientTicketServer=EKserver[KClient,server|IDClient|AddrClient|IDserver|TS4|Lifetime4]AuthenticatorClient=EKClient,tgs[IDClient|AddrClient|TS3]4. EKClient,tgs [KClient,server|IDserver|TS4|Ticketserver]

اسلاید ۲۵: ۲۵تمامی با کلید کارگزار رمز شده اندبلیط کارگزارکلید جلسه بین کارفرما و کارگزارشناسه کارفرماآدرس کارفرماشناسه TGSمهر زمانی و دوره اعتبار بلیطTicketServer= EKserver[KClient,server|IDClient|AddrClient|IDserver|TS4|Lifetime4]

اسلاید ۲۶: ۲۶اعتبار نامه کارفرماشناسه کارفرماآدرس کارفرمامهر زمانیAuthenticatorClient= EKClient,tgs[IDClient|AddrClient|TS