单选题Kerberos是为TCP/IP网络设计的基于（）的可信第三方鉴别协议，负责在网络上进行仲裁及会话密钥的分配。A 非对称密钥体系B 对称密钥体系C 公钥体系D 私钥体系

正确答案：C
解析：Kerberos 是一种计算机网络认证协议，是MIT 为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos 的安全机制如下：
  .AS (Authentication Server) 认证服务器，是为用户发放TGT 的服务器；
  .TGS (Ticket Granting Server) 票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
  .V 用户请求访问的应用服务器；
  .TGT (Ticket Granting Ticket) 用户向TGS 证明自己身份的初始票据，即 KTGS(A,Ks)。
  对下图的认证过程解释如下：
  ①用户向KDC 申请初始票据；
  ②KDC 向用户发放TGT 会话票据；
  ③用户向TGS 请求会话票据；
  ④TGS 验证用户身份后发放给用户会话票据KAV；
  ⑤用户向应用服务器请求登录；
  ⑥应用服务器向用户验证时间戳。
    
  Kerberos 的安全机制分析如下：
  .KA 是用户的工作站根据键入的口令字导出的Hash 值，最容易受到攻击，但是 ICA 的使用是很少的；
  .系统的安全是基于对AS 和TGS 的绝对信任，实现软件是不能修改的；
  .时间戳t 可以防止重放攻击；
  .②～⑥步使用加密手段，实施了连续认证机制；
  .AS 存储所有用户的KA，以及TGS，V的标识和KTGS，TGS要存储KTGS，服务器要存储KV。
  公钥基础设施PKI (Public Key Infrastructure) 是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA (Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

正确答案：D
Kerberos协议是为TCP/IP网络设计的可信的第三方鉴别协议，Kerberos服务器提供了安全了的网络鉴别，允许用户访问网络中的不同服务器。Kerberos基于对称密钥体质（一般采用DES，也可以采用其他算法）。它与网络上的每个实体共享一个不同的密钥，通过是否知道秘密密钥来验证身份。Kerberos还能产生会话密钥，只供一个客户机和一个服务器（或两个客户机）使用，会话密钥用来加密双方间的通信信息，通话完毕，即销毁会话密钥。

答案：D

解析：

参考答案：D

答案：D

解析：

答案：D

解析：