Kerberos筆記

認證流程： 1.用戶向AS請求獲得TGT，內容包括：     ①自己的用戶信息；     ②訪問的目標Ticket Granting Service的Server Name；     ③供AS進行時鐘同步驗證的信息，被用戶的Master Key加密 2.KDC查詢AD，回覆內容：     ①利用用戶Master Key加密的會話密鑰Sclient-kdc；     ②TGT（被自己加密）包括：Sc

>>阅读原文<<