密码学------Kerberos流程图

先介绍几个用到的的机构 AS:认证服务器 KDC：密钥分发中心 TGT:票据授权中心 STS：服务许可票据 SS：特定服务提供端 1、客户端请求AS服务器，把自己的名字，TGS授权机构名字发给AS。 2、AS收到过后，先随机生成一个密钥K1。 3、AS再用客户机的名字提取的hash码为K1加密。 4、AS再生成授权票据TGT，里面包含（K1、客户端名字，有效期）。 5、AS用自己的固有密钥1给TG

>>阅读原文<<