55、网络认证系统与NIS服务详解

网络认证系统与NIS服务详解

1. 远程过程调用（RPC）与安全RPC

RPC是许多网络服务的基础，像Sun的网络信息系统（NIS）和网络文件系统（NFS）都基于它构建。不过，很多RPC用户并不了解其操作中固有的安全影响。如果你运行NFS或NIS，实际上就是在运行RPC，所以要确保所运行的版本是最新的，安装正确，并且能抵御外部攻击。

安全RPC（Secure RPC）相较于普通RPC有更好的保护作用，尤其是在多用户机器上。但它也存在一些不足：
- 性能损耗 ：每次使用安全RPC的RPC事务都会有一定的性能损失，因为需要解密RPC认证器来验证每次传输。不过由于对称加密算法速度较快，这种性能损失较小。
- 缺乏数据完整性和保密性 ：安全RPC能对用户进行认证，但不能通过加密或数字签名来保护传输的数据。使用安全RPC的程序需要自行使用合适的密钥和算法进行加密。
- 公钥可能被破解 ：如果攻击者能计算出安全RPC中使用的Diffie - Hellman公钥加密系统的公钥的离散对数，那么用该公钥加密的任何信息都可能被解密。自1989年以来，该数学领域有了许多进展，且安全RPC会将公钥和加密的私钥提供给网络上的RPC客户端计算机，所以现在安全的密钥未来可能会被破解。
- 私钥可能被破解 ：安全RPC的私钥使用56位DES密钥加密，并在网络服务器上公开。随着计算机速度的提升，对用户加密私钥进行实时暴力攻击成为可能。

由于安全RPC需要使用NIS或NIS +，许多多供应商站点选择不使用它，这些站点可以考虑使