Kerberos认证流程

因为要实现iOS上的SSO，看到是基于这个协议，暂且整理如下，待完善…

原理：A、B共享一个秘密secret，A通过提供这个秘密secret，向B证明自己是A
协议包含三个部分，如下：

Sequence画图网址：https://www.websequencediagrams.com

新增了一个子协议——User2User Sub-Protocol：有效保障Server的安全，避免传输Server Master Key
更新后的流程大概如下：
1. Client向KDC请求KDC-Client Session key和TGT（Client可以向KDC请求访问Server的Ticket）
2. Client获取KDC-Client Session key和Server的TGT（封装了Server-KDC Session key）
3. Client向KDC提交自己的TGT、Server的TGT，申请访问Server的Ticket
4. KDC先解密Client的TGT获得KDC-Client Session key，验证Client的身份，返回Server-Client Session key给Client
5. KDC再解密Server的TGT获得KDC-Server Session key，并加密Ticket（封装了Server-Client Session key）返给Client
6. Client向Server提交Ticket和Server-Client Session key加密的Authenticator
7. Server解密Ticket得到Server-Client Session key，验证Client身份

Kerberos认证流程相关推荐

Kerberos认证流程详解
Kerberos是诞生于上个世纪90年代的计算机认证协议,被广泛应用于各大操作系统和Hadoop生态系统中.了解Kerberos认证的流程将有助于解决Hadoop集群中的安全配置过程中的问题.为此,本 ...
NTLM及Kerberos认证流程
NTLM及Kerberos认证流程 NTLM认证 1.概念 NTLM是NT LAN Manager的缩写,NTLM 是指 telnet 的一种验证身份方式,即问询/应答身份验证协议,是 Windows ...
Kafka 认证三：添加 Kerberos 认证详细流程
背景上一章节介绍了 Kerberos 服务端和客户端的部署过程,本章节继续介绍 Kafka 添加 Kerberos 认证的部署流程,及 Java API 操作的注意事项. sasl.kerberos ...
kerberos认证
简言 Kerberos协议是一个专注于验证通信双方身份的网络协议,不同于其他网络安全协议的保证整个通信过程的传输安全,kerberos侧重于通信前双方身份的认定工作,帮助客户端和服务端解决" ...
详解kerberos认证原理
前言 Kerberos协议是一个专注于验证通信双方身份的网络协议,不同于其他网络安全协议的保证整个通信过程的传输安全,kerberos侧重于通信前双方身份的认定工作,帮助客户端和服务端解决" ...
CDH6.3.2 启用Kerberos 认证
一. Kerberos概述强大的身份验证和建立用户身份是Hadoop安全访问的基础.用户需要能够可靠地"识别"自己,然后在整个Hadoop集群中传播该身份.完成此操作后,这些用户 ...
kerberos认证搭建安装
kerberos认证搭建安装一.Kerberos简介 1.Kerberos 2.Kerberos认证流程 2.1客户端认证 2.2服务授权 2.3服务请求 3.kdc集群 3.1安装包 3.2术语 ...
NTLM与kerberos认证体系详解
本地认证本地认证是今天讲的这些认证方式之中最简单的一个. 当我们开机登录输入密码的时候,系统会将我们输入的明文密码加密成NTLM hash,此时再同sam文件里的值进行对比,如果相同,则登录成功.N ...
kerberos认证相关概念和流程
前言: 信息安全越来越重要,企业外面越来越多的开始器重信息安全.其中在java/大数据领域很容易遇到SASL/Kerberos这些概念.比如:hadoop,kafka等常见的大数据组件.接下来理清这些 ...

Kerberos认证流程

Kerberos认证流程相关推荐

最新文章

热门文章