概念：kerberos是一種網路認證協議，其設計目標是通過金鑰系統為客戶機/伺服器應用程式提供強大的認證服務。該認證過程的實現不依賴於主機作業系統的認證，無需基於主機位址的信任，不要求網路上所有主機的物理安全，並假定網路上傳送的資料報可以被任意地讀取、修改和插入資料。在以上情況下，kerberos作為一種可信任的第三方認證服務，是通過傳統的密碼技術（如：共享金鑰）執行認證服務的。
體系：
as（authentication server）：認證伺服器
kdc（key distributioncenter）：金鑰分發中心
tgt（ticket granting ticket）金鑰授權票據
sgt：服務許可票據
tgs：票據授權伺服器
ss：特定服務提供端，也稱web應用伺服器
流程：
Kerberos認證流程
rtech 所介紹的kerberos認證的來談談個人對kerberos認證流程以及訊息互動理解。如果您想深入了解，此處 如有理解不當的地方，還望賜教。概念說明 ad active directory service session key 服務會話金鑰 logon session key 登入會話金...
kerberos工作原理
最近調研了kerberos。看了網上學多關於kerberos的文章，我認為這篇文章比較好。這篇文章對麻省理工的 進行翻譯。該 以四幕話劇的形式緩緩道來，有點像 研究之美 通過兩個人的頭腦風暴講解kerberos的原理。一 使用kerberos進行驗證的原因 1.可靠 hadoop 本身並沒有認證功能...
kerberos工作原理
最近調研了kerberos。看了網上學多關於kerberos的文章，我認為這篇文章比較好。這篇文章對麻省理工的 進行翻譯。該 以四幕話劇的形式緩緩道來，有點像 研究之美 通過兩個人的頭腦風暴講解kerberos的原理。一 使用kerberos進行驗證的原因 1.可靠 hadoop 本身並沒有認證功能...