kerberos认证原理
2021-06-26 16:38:41 7 举报keberos认证原理
作者其他创作
大纲/内容
4.比对客户端信息
4. 取得CT_SK解密
TGS info：TGS nameTGT有效时间CT_SK
2.解密取得CS_SK
client info：ipclient name
7.CT_SK解密
取得认证票据
5.认证成功
Server密码加密
TGT
数据库
票据授予服务TGS（Ticket Granting Ticket）
3.返回
TGS加密
5.信息比对
server info:server ipST有效时间CS_SK
CT_SK
客户端密钥
1.请求
ST
4 缓存CT_SK
身份认证服务AS（Authentication Server）
Server密码
4.解密
CT_SK加密
2.用户是否存在
3. 解密取得CS_SK
TGS密钥
TGS infoTGS nameTGT有效时间CT_SK
server info:ST有效时间CS_SK
8.取得CS_SK
3.解密
认证成功
客户端认证
1. 请求
CS_SK
CS_SK加密
2.服务是否存在
客户端密钥加密
6.返回
服务端认证
server info
0 条评论
下一页
