kerberos详解

kerberos介绍

1、重要术语

1. KDC

全称：key distributed center

作用：整个安全认证过程的票据生成管理服务，其中包含两个服务，AS和TGS

2. AS

全称：authentication service

作用：为client生成TGT的服务

3. TGS

全称：ticket granting service

作用：为client生成某个服务的ticket 

4. AD

全称：account database

作用：存储所有client的白名单，只有存在于白名单的client才能顺利申请到TGT

5. TGT

全称：ticket-granting ticket

作用：用于获取ticket的票据

6.client

想访问某个server的客户端

7. server

提供某种业务的服务

2、功能

1. 一个安全认证协议
2. 用tickets验证
3. 避免本地保存密码和在互联网上传输密码
4. 包含一个可信任的第三方
5. 使用对称加密
6. 客户端与服务器（非KDC）之间能够相互验证

Kerberos只提供一种功能——在网络上安全的完成用户的身份验证。它并不提供授权功能或者审计功能。

3、概念

首次请求，三次通信方

• the Authentication Server
• the Ticket Granting Server
• the Service or host machine that you’re wanting access to.

                                                  图 1‑1 角色<