Kerberos 协议和 KDC 实现 Apache Kerby

最新推荐文章于 2024-09-02 09:57:10 发布
最新推荐文章于 2024-09-02 09:57:10 发布
阅读量505 收藏 2
点赞数
文章标签： java 大数据 ldap
原文链接：https://yq.aliyun.com/articles/115307
版权

Apache Kerby 详细介绍

Apache Kerby™ 是 Java Kerberos 绑定，提供了一个丰富，直观和可互操作的实现，库，KDC，各种集成了 PKI，OTP 和令盘（OAuth2）的基础设施。Apache Kerby 提供了现代化环境（云，Hadoop 和移动端）需要的功能。

主要目标：

提供另一个 Java 实现的 Kerberos 服务器

提供可以与任意 KDC 服务器交互的客户端 API

提供一个可嵌入和独立的 KDC 服务器，支持各种后端

使用内存，Mavibot(MVCC BTree), JSON, LDAP 和 Zookeeper 后端来存储数据

Embedded KDC server allows easy integration into products for unit testing or production deployment.

支持 FAST/Preauthentication 框架

支持 PKINIT 机制

支持 Token Preauth 机制

支持 OTP 机制

提供对 JAAS, GSSAPI 和 SASL 框架的支持

极小的依赖，核心部分只依赖于 SLF4J

文章转载自 开源中国社区[https://www.oschina.net]

weixin_34183910
关注
Kerberos基础及KDC服务（理论知识）
Siobhan_Mxin的博客
03-13 8619
kerberos基础理论讲解+KDC服务
kerberos的 kdc_设置Kerberos版本5 KDC以使用AES加密
cusi77914的博客
06-22 2220
您可以使用Kerberos来验证网络上用户和主体的身份。 此过程中使用两种类型的票证：票证授予票证和服务票证。 票证授予票证会验证您请求服务票证。 服务器提供服务票证请求以访问实际服务。 密钥分发中心（KDC）用作发行这些票证的受信任的第三方。 票证已加密，因此只有具有有效私钥的主体或具有整个Kerberos数据库的主体名称，其私钥及其到期的KDC才能对其进行解密。 Kerberos版...
java后端源码-directory-kerby:Apache目录Kerby的镜像
06-05
java原始源码 阿帕奇克比 Apache Kerby 作为一个子项目，是一个 Java Kerberos 绑定。 它提供了丰富、直观和可互操作的实现、库、KDC 和各种工具，可根据需要在云、Hadoop 和移动等现代环境中集成 PKI、OTP 和令牌 (OAuth2)。 倡议/目标 旨在作为 Java Kerberos 绑定，具有丰富的集成工具，为客户端和服务器端集成 Kerberos、PKI 和令牌 (OAuth2)。 在 Kerberos 协议级别提供客户端 API，以通过 AS 和 TGS 交换与 KDC 服务器进行交互。 提供独立的 KDC 服务器，支持各种身份后端，包括基于内存、基于 Json 文件、基于 LDAP 甚至基于 Zookeeper。 提供嵌入式 KDC 服务器，应用程序可以轻松地将其集成到产品、单元测试或集成测试中。 支持 FAST/Preauthentication 框架以允许流行和有用的身份验证机制。 支持 PKINIT 机制，允许客户端使用 x509 证书凭据请求票证。 支持 Token Preauth 机制，允许客户端使用 JWT 令牌请求票证。 支持
Apache Kerby 教程
gitblog_00147的博客
08-07 761
Apache Kerby 教程 directory-kerbyMirror of Apache Directory Kerby项目地址:https://gitcode.com/gh_mirrors/di/directory-kerby 1. 项目介绍 Apache Kerby 是一个用于实现 Kerberos 协议和 Key Distribution Center (KDC) 的开源Java库。...
Apache Kerby：现代环境下的Kerberos认证解决方案
最新发布
gitblog_01079的博客
09-02 500
Apache Kerby：现代环境下的Kerberos认证解决方案 directory-kerbyApache Directory Kerby 是一个开源的 LDAP 服务器和客户端库，用于管理和维护 LDAP 数据库。它适用于需要管理 LDAP 数据库的场景，具有高性能、易用性和多种 LDAP 协议支持等优点。项目地址:https://gitcode.com/gh_mirrors/dir/di...
Apache Kerby：现代环境下的Java Kerberos解决方案
gitblog_00055的博客
08-06 422
Apache Kerby：现代环境下的Java Kerberos解决方案 directory-kerbyMirror of Apache Directory Kerby项目地址:https://gitcode.com/gh_mirrors/di/directory-kerby 项目介绍 Apache Kerby，作为Apache Directory的一个子项目，是一个Java Kerberos绑...
kerby-asn1-1.0.1-API文档-中文版.zip
06-26
赠送jar包：kerby-asn1-1.0.1.jar； 赠送原API文档：kerby-asn1-1.0.1-javadoc.jar； 赠送源代码：kerby-asn1-1.0.1-sources.jar； 赠送Maven依赖信息文件：kerby-asn1-1.0.1.pom； 包含翻译后的API文档：kerby-asn1-1.0.1-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.kerby:kerby-asn1:1.0.1； 标签：apache、kerby、asn1、中文文档、jar包、java； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。
kerberos：启用KDC和SPNEGO的Nginx
02-20
已启用KDC和SPNEGO的Nginx 先决条件 已在以下环境中进行了测试 kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Ubuntu 20.04 Intel kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Macos ...
Kerberos协议理解
05-05
下面将详细介绍Kerberos协议的概念、原理和工作流程。 1. Kerberos协议的基础概念 * KDC（Key Distribution Center）：负责生成和管理身份验证票据的中心服务器。 * AS（Authentication Service）：负责生成TGT...
kerby-asn1-1.0.1-API文档-中英对照版.zip
06-20
赠送jar包：kerby-asn1-1.0.1.jar； 赠送原API文档：kerby-asn1-1.0.1-javadoc.jar； 赠送源代码：kerby-asn1-1.0.1-sources.jar； 赠送Maven依赖信息文件：kerby-asn1-1.0.1.pom； 包含翻译后的API文档：kerby-asn1-1.0.1-javadoc-API文档-中文(简体)-英语-对照版.zip； Maven坐标：org.apache.kerby:kerby-asn1:1.0.1； 标签：apache、kerby、asn1、中英对照文档、jar包、java； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。 双语对照，边学技术、边学英语。
Kerberos抓包排错的一般方法
weixin_30379531的博客
12-11 341
1. Server和Client同时抓包。 2. Netmon里使用http过滤，可以通过Request/Response快速判定server IP和Client IP。 3. 利用protocols.kerberosV5过滤，可以快速找到Kerberos相关packet。 4. 开启Server端的Kerberos的system log，结合抓包显示的信息，可以快速定位Kerberos错误...
走马观花 --- 网络身份认证协议Kerberos （一）
judy1017的专栏
12-19 1022
近日协议之类看多了，聊发少年狂地想起了最经典的网络身份认证协议 --- Kerberos。很多已经记不清，遂抓起书，走马观花般回味一番。   1. Kerberos协议是什么？ Kerberos协议是一种应用于开放式网络环境、基于信任第三方的TCP/IP网络安全认证协议，其认证模型基于Needham-Schroeder协议，以加密技术为基础，并引入了时间戳处理，可以为用户对远程服务器的访问提
域渗透之Kerberos协议详解
weixin_65550121的博客
12-10 1257
例如用户所属的用户组， 用户所具有的权限等。可以看到，ST服务票据中的PAC和TGT认购权证中的PAC是一致的，在正常的非S4u2Self请求的TGS过程中，KDC在ST服务票据中的PAC是直接拷贝TGT票据中的PAC。当某个域内的用户去访问域内的某个服务的时候，例如FTP,SMB，HTTP等服务的时候，输入账号和密码，这个用户所在的客户端就会向密钥分发中心(KDC)的AS认证(TGT认购权证都是由KDC的AS认证服务颁发的)服务发送一个AS_REQ的请求，里面包含着请求的用户名，域名，加密时间戳等等。
Apache Kerby 项目使用教程
gitblog_01130的博客
08-07 695
Apache Kerby 项目使用教程 directory-kerbyMirror of Apache Directory Kerby项目地址:https://gitcode.com/gh_mirrors/di/directory-kerby 1. 项目的目录结构及介绍 Apache Kerby 项目的目录结构如下： directory-kerby/ ├── benchmark ├── buil...
Spark 10年，作者 Matei 在 Spark + AI Summit 2020 上深情回顾，Photon 引擎首次曝光
weixin_45906054的博客
06-25 856
作者：郑锴，花名铁杰，阿里巴巴高级技术专家，Apache Hadoop PMC，Apache Kerby 创立者。深耕分布式系统开发和开源大数据多年，目前专注于在阿里云上提供更好用更有弹...
Apache Spark源码阅读环境搭建
终回首的博客
08-26 678
文章目录1 下载源码2 导入项目3 新建文件4 Debug JavaWordCount遇到的报错1 未设置Master2 模块编译输出路径冲突 版本 win7 jdk 1.8 maven 3.6.3 scala 2.11.8 1 下载源码 # 下载源码 git clone https://github.com/apache/spark.git # 切换到目标版本 git checkout v2.4.0 2 导入项目 #mermaid-svg-iY0oiuQsBRWr905j .label{font-fam
Apache基金会 - 软件介绍
weixin_33739541的博客
11-02 553
为什么80%的码农都做不了架构师？>>> ...
【HBase】Hbase Java api 集成Kerberos权限认证
u013202518的博客
12-23 7006
生产中用了kerberos很长一段时间，大部分其实就是票据过期刷新票据的问题，设置服务器上的crontab定时任务再票据有效期内重新kinit票据一般都能解决问题，也有遇到其他复杂的问题，再此不展开描述。 目录 用keytab登录 用Kerberos账号密码登陆 用keytab登录 // System.setProperty("sun.security.krb5.debug"...
Apache Kerby Kerb Identity API中文版文档发布
1. kerb-identity-1.0.1.jar：这是一个Java ARchive（JAR）文件，包含了用于身份验证和授权的Kerberos相关功能的实现类。 2. kerb-identity-1.0.1-javadoc.jar：这是一个包含Java文档的JAR文件，其中详细描述了kerb...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值