电脑词典
A B C D E
F G H I J
K L M N O
P Q R S T
U V W X Y
Z
Kerberos鉴别 Kerberos Authentication
Kerberos Authentication Kerberos鉴别 Kerberos鉴别服务是由麻省理工学院的Project Athena针对分布式环境的开放式系统开发的鉴别机制。它已被开放软件基金会(OSF)的分布式计算环境(DCE)，以及许多网络操作系统供应商所采用。
Kerberos是针对分布式环境而设计的，在这种情况下，一些工作站可能安装于不安全场所，而且用户也并非是完全可信的。Kerberos具有如下特点：
客户在登录时，将被鉴别。其他客户相信Kerberos鉴别服务器已经正确地对客户进行了验证。
用户必须获得由鉴别服务器发行的许可证，以使用对象服务器上的可用服务。产生一个鉴别器，它上面包含一些附加信息，对象服务器用这些信息与许可证比较，以此来验证是否进行了合法确认。这个过程是在后台进行的。
许可证提供被鉴别的用户访问一个服务时所需的授权资格。
许可证是用个人密钥加密的，包含客户的身份、他们的地址、时间戳和其它信息。时间戳用于阻止侵入者，以保护正在网络传送的、并在几小时后就会过期的信息。
所有客户和服务器间的会话都是暂时的。如果一个客户需要一个新的会话，就必须获得一个新的鉴别器。许可证在一定时间之后就会过期，所以客户需要周期性地获得新的许可证以访问特定服务器。
Kerberos系统要求修改每个网络服务以使用Kerberos。另外，还要求有一个特定的服务器处理Kerberos鉴别服务。这个系统必须安放在安全场所。另外，如果Kerberos服务器失效，网络访问将被切断，所以建议增设一个冗余的服务器。虽然Kerberos的成本较高，但却为需要它的机构提供了一个安全的环境。
相关条目：Key Encryption Technology密钥加密技术；Security安全性。
Kermit文件运输协议 Kermit
Kermit Kermit文件运输协议 Kermit文件运输协议是用于在PC之间交换文件的一种简单的文件运输协议。该协议是哥仑比亚大学开发的，由于在Kermit the Frog之后而获得此名。它提供了一条从大型计算机下载文件到微机的途径。它已被用于进行公用数据传输。
Kermit文件运输协议是一个半双工的通信协议。
它支持7位ASCII字符。
数据以可多达96字节长度的可变长度的分组形式传输。
对每个被传送分组需要一个确认。
Kermit文件运输协议在每次会话中可以传送多个文件。
相关条目；Asynchronous Communications 异步通信；Transmission Media，Methods，and Equipment传输介质、方式和设备。
操作系统内核 Kernel
Kernel 操作系统内核 操作系统内核是指大多数操作系统的核心部分。它由操作系统中用于管理存储器、文件、外设和系统资源的那些部分组成。操作系统内核通常运行进程，并提供进程间的通信。下面列出了它的一些核心功能：
事件的调度和同步。
进程间的通信(消息传递)。
存储器管理。
进程管理。
输入输出例程的管理。
Carnegie-Mellon大学开发的Mach操作系统采用客户机/服务器体系结构，它包含一个实现最少功能的、而且相对而言较小的微内核。它管理设备驱动程序、消息、线程和虚拟存储器。其他功能被模块化，通过使用进程间通信机制与操作系统内核通信。远程过程调用(RPC)用于与其他系统上运行的进程进行通信。
在DOS操作系统，操作系统内核被认为是界于基本输入输出系统(BIOS)和应用软件之间的那部分。应用命令通过操作系统内核传递到BIOS，然后再传送到相关硬件。
相关条目：Mach，Carnegie-Mellon Microkernel Carnegie-Mellon的微内核Mach；Microkernel 微内核。
密钥加密技术 Key Encryption Technology
Key Encryption Technology 密钥加密技术 密钥技术提供的加密服务可保证在开放式环境中网络传输的安全性。有两种大量使用的密钥加密技术：私用密钥(对称加密)和公共密钥(非对称加密)。
任何一种加密体制的目的都是为了保证个人数据通信的安全。伴随着国际网络、公共和个人电子函件系统，以及无线电通信的发展，对安全性的要求也越来越高。幸运的是，微电子的发展使得我们可以很容易实现安全保护，而且价格也越来越便宜。也许，技术人员使用的用于监督网络传输量的协议分析器有助于提醒管理人员认识到他们的数据传输并不安全。任何拥有这一设备的人都可以查看从网络上选定的数据流。
私用密钥加密方法又称为对称密码，公共密钥方法称为非对称密码。
在私用密钥机制中，信息采用发送方和接收方保存的私有的密钥进行加密。这种系统假定双方已经通过一些人工方法交换了密钥，并且采用的密钥交换方式并不危及安全性。
公共密钥机制为每个用户产生两个相关的密钥。一个由用户私下保存，另一个放于公共区。如果某人想给你送消息，他(她)用你的公开密钥对信息加密。当收到信息后，你可用私存的密钥对信息解密。
相关条目：Data Encryption Standard 数据加密标准；Private Key Cryptography 私用密钥密码学；Public Key Cryptographic Systems公开密钥加密系统；Security 安全性。
Key recovry 密钥恢复
一种私钥加密方法。授权方(例如政府代理机构)使用专用软件可以从加密数据中恢复密钥。按目前的法律，自 1998 年后从美国出口的任何加密软件都必须能实现密钥恢复。这条规定代替了早期提出的任何出口加密软件必须实现密钥托管的规定。
Knowbots智能程序 Knowbots
Knowbots Knowbots智能程序 “Knowbots”由麻省理工学院的Marvin Minsky提出思想，它是用于象在因特网这样的大型网络数据库上搜索信息的数据库智能代理程序。Carl Malamud在他的书“Stacks，Interoperability in Today’s Computer Network”(《栈，当今计算机网络的互操作性》，Englewood Cliffs，New Jersey：Prentice-Hall，1992)中对这一思想做了进一步介绍：
“也许数据库系统最有前途的部件是knowbot智能程序，它是一个进入网络的智能程序。Knowbot访问不同节点来为它的主人查找所需信息。为得到信息，Knowbot可以执行任务，也可能会遍历数据库或合同购买条目等，并将消息发回给它的主人。其中，它的主人可以是一个人，也可以是另一个knowbot。”
由于信息基础设施已发展得太大，同时通过因特网和其他网络可得到的信息又太多，Knowbot变得更加重要。Knowbot可以在无需用户干预的条件下对信息定位，这虽然为信息服务机构提供了挣钱的好机会，但对用户而言却是既省时间又省钱的。Malamud等人提出，当联机工作被咨询时，系统可自动为作者记取酬金。
相关条目：Internet 因特网。