詳細的 Kerberos 體系介紹

Kerberos 介紹 Kerberos 是一種網絡認證協議，其設計目標是通過密鑰系統爲客戶機 / 服務器應用程序提供強大的認證服務。該認證過程的實現不依賴於主機操作系統的認證，無需基於主機地址的信任，不要求網絡上所有主機的物理安全，並假定網上傳送的數據包可以被任意地讀取丶修改和插入數據。在以上情況下，Kerberos作爲一種可信任的第三方認證服務，是通過傳統的密碼技術（如：共享密鑰）執行認證服務

>>阅读原文<<