لاله شیخ غلامحسین قندهاری - دانشکده مهندسی کامپیوتر دانشگاه صنعتی شریف
علی موقررحیم آبادی - دانشکده مهندسی کامپیوتر دانشگاه صنعتی شریف

مهمترین مسئله در ایجاد یک سیستم توزیع شده امن، احراز هویت کاربران سیستم است. ساده ترین تکنیک در احراز هویت کاربران استفاده از کلمه عبور است. در این مقاله سیستم احراز هویتی بر مبنای کلمه عبور ارائه می شود. اساس این سیستم پروتکلGong است که پروتکلی مقاوم در برابر حدس کلمه عبور و در عین حال بهینه در نوع خود است. معماری سیستم به صورت سلسله مراتبی و در دو سطح است. احراز هویت در هر ناحیه به صورت متمرکز و توسط دو کارگزار بر خط و یک پایگاه داده انجام می شود، علاوه بر این سیستم خاصیتforward secrecy و SSO را نیز پشتیبانی می کند.

احرازهویت، توزیع کلید، سیستم توزیع شده، محرمانگی، امنیت، رمزنگاری