kerberos 认证流程-理解

kerberos 认证理解

一、认证过程

1) AS-REQ（请求）

域内的用户向 KDC（域控服务器）发送请求包，告诉域控，我要获得访问服务的票据。

请求包： 用户名，主机名，认证因子 Authenticator（由客户端用户 hash 加密的时间戳等信息），其他信息

2）AS-REP（响应）

1. KDC 接受到客户端的请求包。
2. KDC 判断用户是不是有效的域用户 ， 是就进行下一步校验
3. KDC 在自己的 AD 库里查找该用户的 hash，解密 Authenticator, 完成认证，并校验时间戳是不是在 5 分钟以内。 都满足就进行响应
4. KDC 请客户端发送两个票据
   • TGT：是由 krbtgt 用户的 hash 加密的 login session key 和客户端的信息等
   • 第二个就是 用户hash 加密的 login session key

3）TGS-REQ࿰