Kerberos域安全系列（2）-Kerberos协议

Kerberos协议简介

• Kerberos协议由麻省理工学院MIT提出，目前主流版本为RFC 4120定义的V5版
• Windows、Linux、Mac这3大主流操作系统均支持Kerberos协议
• Windows 2016支持最新的Kerberos ARMOR版

下面是一张Kerberos原理图

1、DS（Domain Server），存储了每个域用户的口令散列值NTML。根据功能划分，DC包含2大模块：AS、TGS

2、AS（Authentication Server），认证用户，用户使用NTLM加密时间戳，AS使用用户的口令NTLM解密时间戳，进行认证。发布认证票据，认证票据可以多次循环使用

3、TGS（Ticket Granting Service），根据认证票据，发布授权票据。