问题 单项选择题

采用Kerberos系统进行认证时,可以在报文中加入______来防止重放攻击。

A.会话密钥
B.时问戳
C.用户ID
D.私有密钥

答案

参考答案:B

解析: 基于Kerberos协议的身份认证系统利用智能卡产生一次性密钥,可以防止窃听者捕获认证信息;为了防止会话劫持,该系统提供了连续加密机制。另外,报文中还加入了时间戳,用于防止重发攻击(Replay attack)。

多项选择题
单项选择题