密碼學應用-Kerberos體系

Kerberos體系是一種網絡認證協議，其設計及的目的是通過密鑰系統對客戶機/服務器應用程序提供強大的認證服務。該認證過程的實現不依賴於主機操作系統的認證，無需基於主句地址的信任，不要求網絡上所有主句的物理安全，並假定網絡上傳送的數據包可以任意的被讀取，修改和插入數據。在以上情況下，Kerberos體系作爲一種可信任的第三方認證服務，是通過傳統的密碼技術（如：共享密碼）執行認證服務的。協議的安全主

>>阅读原文<<