密码学应用-Kerberos体系

Kerberos体系是一种网络认证协议，其设计及的目的是通过密钥系统对客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主句地址的信任，不要求网络上所有主句的物理安全，并假定网络上传送的数据包可以任意的被读取，修改和插入数据。在以上情况下，Kerberos体系作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密码）执行认证服务的。协议的安全主

>>阅读原文<<