Kerberos：全面解析

一、Kerberos怎麼讀

Kerberos（Kerb-er-os）這個單詞來源於希臘語，意為「三頭犬守門員」，也就是指地獄三頭犬

二、簡述Kerberos認證過程

Kerberos是一種網路認證協議，它通過網路安全認證，並授權在客戶端和伺服器端之間創建加密會話。Kerberos還常用於單點登錄，以確保用戶在憑證有效期內可以訪問多個系統。

三、Kerberos認證過程

下面介紹Kerberos認證過程：

1. 用戶登錄時，客戶機將密碼發送到Key Distribution Center（KDC），一旦KDC身份驗證此用戶的密碼，就會創建一個新的密鑰並將其返回到用戶計算機。
2. 用戶計算機將此密鑰用於與KDC進行通信加密。接下來，用戶計算機向KDC請求針對特定服務的票據。
3. KDC針對請求的服務生成票據，並使用服務密鑰加密該票據。然後，KDC將該票據返回給用戶計算機。
4. 用戶計算機通過位置請求服務，這時候，用戶計算機向伺服器發送用於票據的請求。
5. 伺服器通過自己的服務密鑰解密票據，同時檢查票據是否有效。如果票據有效，則證明用戶已經通過認證並得到授權。
6. 伺服器提供請求的服務，並在本地計算機上創建用於互相通信的加密密鑰。
7. 用戶和伺服器之間的所有通信都是通過使用創建的加密密鑰進行加密和解密的。

四、Kerberos地獄三頭犬

為什麼會稱Kerberos為「地獄三頭犬」呢？在古希臘神話中，鐵匠赫菲斯托斯為宙斯創作的一隻三頭犬，它的名字就是Kerberos。這隻犬負責看守地獄的大門，是臭名昭著的綠洲守衛者。

五、Kerberos使用什麼加密

Kerberos本身並不使用加密，而是利用DES（數據加密標準）演算法加密和解密密鑰。Kerberos的密鑰由Key Distribution Center（KDC）生成並安全分發給每個安全主體。

六、Kerberos協議

一. Kerberos 身份驗證協議（KRB5）
Kerberos 5 身份驗證協議是大多數 Kerberos 實現的標準身份驗證協議。它支持傳統的用戶名 / 密碼身份驗證，以及使用第三方認證機構驗證用戶身份，如磁卡讀取器等。

二. Kerberos 消息鑒別實驗（KRB？）
Kerberos 協議應用程序通常使用 Kerberos 非同步協議（KCAP），該協議使用 KRB5 接收 KRB5 之外的 Kerberos 實現的消息。

三.Kerberos身份驗證實現規範（PKINIT）
PKINIT 是 Kerberos 使用 X.509 公鑰證書進行前者身份驗證的實現規範。他支持 Microsof和MIT Kerberos 版本。

七、Kerberos是什麼意思

如第一小標題所述，Kerberos在希臘語中意為「三頭犬守門員」。

八、Kerberos認證

Kerberos認證是指用戶使用Kerberos協議來驗證用戶的身份並獲取安全訪問。通常，用戶會在使用受保護資源之前進行Kerberos身份驗證。

九、Kerberos認證協議

Kerberos認證協議是一種計算機網路協議，旨在實現安全的客戶端和伺服器之間的通信。Kerberos採用基於票據的系統，票據代表了用戶在系統中的身份。Kerberos認證使用UDP協議進行驗證。

十、Kerberos加密演算法選取

Kerberos使用DES演算法進行加密和解密，這是一種對稱密鑰加密演算法。除了DES以外，Kerberos還支持AES和RC4等加密演算法。此外，Kerberos還支持公共密鑰密碼體制，如RSA加密演算法。