linux kerberos认证,Kerberos 认证过程详解

kerboros认证过程如下：

前提:client和server都在kdc上已注册.

第一步 Authentication Service Exchange

第二步 Ticket Granting Service Exchange

第三步 Client/Server Exchange

首先Client向kdc申请server服务,kdc查看server服务是受保护的服务,所以要验证client的身份,这就是第一步,kdc验证client的身份(Authentication Service Exchange).当kdc核实client的身份正确后,会给client一个证明,用这个证明我们可以得到访问server服务的许可证(Ticket),所以我们把这个证明叫做TGT(Ticket Granting Ticket).

当client得到TGT后,用TGT来向kdc索要访问server服务的通行证(Ticket),这就是第二步Ticket Granting Service Exchange.

当client得到通行证(Ticket)后,就与server交互,向server出示通行证(Ticket),即第三步Client/Server Exchange,从可得到server的服务.

以上三步的具体实现要复杂得多,简单介绍如下:

1． Authentication Service Exchange

通过这个Sub-protocol，KDC(确切地说是KDC中的Authentication Service)实现对Client身份的确认，并颁发给该Client一个TGT。具体过程如

下：

Client向KDC的Authentication Service发送Authentication Service Request(KRB_AS_REQ), 为了确保KRB_AS_REQ仅限于自己和KDC知道，