掌握Kerberos协议：深入了解Windows域的认证和安全性

点击箭头处“蓝色字”，关注我们哦！！Kerberos协议简介Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下，Kerberos 作为一种可信任的第三方认证服务，是通过传统的密码技术(如：共享密钥)执行认证服务的kerberos协议角色组成kerberos协议中也存在三个角色，分别是客户端、服务端、密钥分发中心。1、客户端(client)：发送请求的一方2、服务端(Server)：接收请求的一方3、密钥分发中心(Key Distribution Center，KDC)，而密钥分发中心一般又分为两部分，分别是：AS(Authentication Server)：认证服务器，专门用来认证客户 ………………………………