问题
单项选择题
在Kerberos系统中使用一次性密钥和 (41) 来防止重放攻击。
A.时间戳
B.数字签名
C.序列号
D.数字证书
答案
参考答案:C
解析: 在Kerberos引入序列号循环机制,即让传送的消息带上一定的序列号,这些序列号再由系统循环地赋予消息,再结合系统原有的生存期控制,将有效地保证一定的时间段里只能存在唯一的合法消息,从而消除了重放的可能性。当然,这必须付出一定的系统开销代价。