[kerberos] kerberos 认证详解

什么是kerberos认证？

kerberos 认证是一种用于验证通信双方身份的网络协议。即帮助客户端和服务端证明 我是我自己 ，从而使得通信双方可以完全信任对方身份

kerberos 角色组成？

• 客户端（client）：发送请求的一方

• 服务端（Server）：接收请求的一方

• 密钥分发中心（Key Distribution Center，KDC）

  ，而密钥分发中心一般又分为两部分，分别是：

  • AS（Authentication Server）：认证服务器，专门用来认证客户端的身份并发放客户用于访问TGS的TGT（票据授予票据）
  • TGS（Ticket Granting Ticket）：票据授予服务器，用来发放整个认证过程以及客户端访问服务端时所需的服务授予票据（Ticket）

kerberos