Kerberos认证协议认证授权流程-白话解读

最新推荐文章于 2024-07-29 11:33:03 发布

SimGenius

最新推荐文章于 2024-07-29 11:33:03 发布

阅读量2.9k

点赞数 2

分类专栏：白话解读文章标签：计算机网络安全 Kerberos

本文链接：https://blog.csdn.net/SimGenius/article/details/77081827

版权

本文以通俗易懂的方式解析Kerberos协议，包括基于密码学的认证思想，用户认证、服务授权和服务请求流程。通过Kerberos，用户在不安全网络环境中能安全证明身份，避免明文密码传输，确保通信安全。

摘要由CSDN通过智能技术生成

本文参考了Wikipedia上面的Kerberos词条，对Kerberos的用户认证、服务授权、服务请求过程，用大白话解读。

1前言

我相信有很多人看不懂Kerberos协议，所以我终于看懂以后用大白话说一遍，让那些看不懂的人看懂，让我忘了以后变成看不懂的人的时候再次看懂。

Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。

这是Wikipedia上面的解释。
不知道什么是Kerberos的请先读一遍Wikipedia上面的Kerberos词条（自备梯子），这个词条我认为是写得最明白的，看完后再来看本文可以加深理解，看蒙了也正常，看本文也能了解个大概。

2 Kerberos核心思想

2.1 基于密码学

Kerberos是一个基于密码学的认证体系。什么是基于密码学？在我的理解，就是

能用密钥解开内容，就说明你具有这个密钥。

我举个例子说明。
当我们进行登录时，需要将Username和Password传输到服务端，服务端根据用户名找到用户信息后，再核对密码是否正确，核对正确以后，给用户颁发一个UserToken，作为今后用户使用系统的临时凭据。
而在Kerberos登录过程中，用户将Username和Password输入到登录界面中，客户端只是将Username传送到服务端，服务端找到用户信息以后，直接给用户一个UserToken，但这个UserToken是用用户的Password加密的。因此，如果用户想得到这个UserToken，那么，用户必须输入正确的Password才能解开。
也就是说，当用户输入错误的Password时，他无法得到UserToken，就无法完成登录使用系统。当输入正确的Password时，他就得到了UserToken，可以使用系统。
在Kerberos认证协议中，大量使用了这种方式和思想。这种方式的好处就是，用户的Password不会在网络上传输，并且层层的加密保证了系统即使在一个非安全的网络（可能被监听）中也不会泄露信息。