Kerberos體系的運作過程

Kerberos的定義 Kerberos是一種網絡認證協議，其設計目標是通過密鑰系統爲客戶機/服務器應用程序提供強大的認證服務。其認證過程的實現不依賴於主機操作系統的認證，無需基於主機地址的信任，不要求網絡傻瓜所有主機的物理安全，並假定網絡上傳送的數據包可以被任意的讀取、修改和插入數據。在以上情況下Kerberos作爲一種可信任的第三方認證服務，是通過傳統的密碼技術(如：共享密鑰)執行認證服務的。

>>阅读原文<<