Kerberos认证原理

kerberos简介

Kerberos协议是一种基于第三方可信主机的计算机网络协议，它允许两个实体之间在非安全网络环境（可能被窃听、被重放攻击）下以一种安全的方式证明自  己的身份。

简单说，就是A和B之间有一个秘密，A需要向B证明自己是A。

Domain Controller：域控，一台计算机实现用户、计算器的统一管理。

KeyDistribution Center：秘钥分发中心，简称KDC，默认安装在域控。

Authentication Service：身份认证服务，简称AS，用于KDC对Client认证。

Ticket Grantng Service：票据授予服务：简称TGS，用于KDC向Clinet和Server分发Session Key

Active Directory：活动目录，简称AD，存储用户、用户组、域相关的信息。

Client：客户端，指用户

Server：服务段，某台计算机或者服务