kerberos协议浅谈

##kerberos协议：基于第三方可信主机的计算机网络协议
想要搞懂kerberos协议首先需要知道一下术语：
KeyDistribution Center KDC 秘钥分发中心 有AS,TGS
AS：Authentication Service 对客户端的认证 证明客户端A是A 并没有规定权限问题
TGT(Ticket Granting Ticket):由身份认证服务授予的票据(黄金票据)，用于身份认证，存储在内存，默认有效期为10小时
TGS(Ticket Granting Server):票据授予服务,该服务提供的票据也称为 TGS 或者叫白银票据
TGS：Ticket Granting Ticket，用于KDC向A和B分发Session Key
client-A向KDC的AS换取TGT，然后拿着TGT去TGS换取 service Ticket(TGS Ticket)
kerberos无法认证权限，添加了PAC(Privilege Attribute Certificate)，特权属性证书 需要提供User的SID和所在组Group的SID

然后就看图讲解，此图来源Freebuf,如有侵权即可删除

网上很多描述的不是很繁琐，就是很令人难以理解，下面是我对kerberos协议的浅谈(个人理解):
看图说话，如果你能读懂上图协议过程中的英文再好不过，主要是靠个人的理解
client向AC发起请求(以clineHash加密的时间戳，clientid等)，AC返回clientHash加密的密匙sessionKEY和域管理员hash加密的TGT&