kerberos认证过程

kerberos认证过程

对话过程中的对象包括:client（用户）,server（服务者）,kdc（公钥中心）。client,server先前都在kdc的数据库中注册,并获得证书.该证书包括名字和公钥.

1. client向kdc发出请求;
2. kdc根据用户名,从kdc中提出该用户的数字证书,并用其公钥加密一个凭证,传送给用户;
3. 用户用自己的私钥解开这个凭证,此阶段目的是为验证用户是否能够采用kerberos认证.如果此步通过,则发送该凭证和请求给kdc.
4. kdc生成一个临时会话凭证用于与server对话,该临时会话凭证包括会话密钥,用户名,ip地址,凭证有效期等.kdc将这个临时凭证用sever的公钥加密传送给client,同时kdc也将这个临时凭证用client的公钥加密传送给client.
5. client接到这个临时凭证后,一方面将用server公钥加密的凭证转发给server,一方面用自己的私钥解开这个凭证,然后将自己的用户名,ip地址用会话密钥加密,传送给server.
6. server接收到client转发来的凭证后,用自己的私钥解开这个凭证,提出会话密钥,用户名,ip地址等,然后将client发来的用会话密钥加密的用户名,ip地址信息用会话密钥解开,将二者相比较,如果一致,则认为是有效的,并将
   结果返回到client.

至此就完成了认证工作.后面可以根据需要比如ssh协议来交换数据.