通信的双方，要想保证信息的安全传送，必须采用信息加密机制。在单密钥体制中，双方通信需要共同的密钥。在一个通信网络中，若有多个通信端，则每一个都需拥有和其它端点通信的不同的密钥，其密钥的管理和生成是一个很大问题。为此，在一个通信网络中，开辟一个大家都信任的密钥分配中心KDC（Key distribution center），每一个客户(X)与KDC拥有一个共享密钥( 主密钥Kx)。当客户A方想与另外一方B进行通信时，A首先要连接KDC，用以申请和B通信的会话密钥(KS)，成功后再与B进行通信，B
Cannot create cert chain: certificate has expired 此错误消息表明KINIT身份验证失败，因为客户端证书，KDC证书或其上方签名链中的某个证书已过期 kprop: No route to host while connecting to server 确保754端口的开启并需要关闭防火墙 kprop: Connection refused while connecting to server 确保从节点kpropd服务是开启的 kprop: Se
基于无双线性对的无证书隐式认证的Kerberos协议改进，：针对Ｋｅｒｂｅｒｏｓ认证协议存在的密钥托管，口令攻击和重放攻击等缺陷，将隐式认证与无证
书密钥协商协议结合，提出了一种无双线性对的无证书隐式认证的Ｋｅｒｂｅｒｏｓ改进协议，避免了Ｋｅｒｂｅｒｏｓ
协议中第三方对信息的无举证窃听，有效克服了中间人攻击。新协议在增强模型下是可证明安全的，并
且仅需９次椭圆曲线上的点乘运算和２次哈希运算，具有较高的计算效率。27
Kerb
XA,XB,TA,T8,Ka1,K,K丽,KB,KB5)。
C AS
