Keeros认证协议设计与票据机制详解.pdfVIP

在Kerberos认证协议中，存在四个角色

客户端（C，即用户）

•请求服务的用户

应用服务器（V，即某种服务器的服务器）

•向用户服务的一方

认证服务器（AS：AuthenticationServer）

•负责验证用户的，如果通过了认证，则向用户票

据准许服务器的票据票据（Ticket-GrantingTicket）

票据准许服务器（TGS：Ticket-GrantingServer）

•负责验证用户的票据票据，如果验证通过，则为用户

服务器的服务票据（Service-GrantingTicket）

Kerberos的票据

•两种票据

–票据票据（Ticketgrantingticket）

•客户TGS服务器需要的票据，目的是为了申请某一个应用

服务器的“服务票据”

•票据票据由AS

•用Tickett