Kerbores认证

[scarletttt]

Kerbores体系主要由以下几个成分组成：

1. Client: 包括需要进行身份验证的user用户以及server服务提供者
2. Key Distribution Center: 密钥分发中心，由 Authentication Server认证服务器和Ticket Granting Server票据授予服务器组成

• AS(Autentication Server)：验证Client的身份，验证通过就会给一张TGT票(Ticket Granting Ticket)的票给Client
• TGS(Ticket Granting Server)：Client可用AS给予的TGT票据换取访问Server的票(ST，Service Ticket)

Kerbores用于域内的设备之间的身份认证，域的出现是为了解决企业内部的资源管理问题，比如一个公司可以在公司的内网中创建各个部门的来方便内部资源的管理。在一个域中有域控、域管理员、普通用户、主机等等资源。KDC作为一个可信的设备对域内的认证流程和信息进行统一管理。