[原创]谈谈基于Kerberos的Windows Network Authentication - Part II

四、引入Ticket Granting Service 通过上面的介绍,我们发现Kerberos实际上一个基于Ticket的认证方式。Client想要获取Server端的资源,先得通过Server的认证;而认证的先决条件是Client向Server提供从KDC获得的一个有Server的Master Key进行加密的Session Ticket(Session Key + Client Info)。
相关文章
相关标签/搜索