[导入][原创]谈谈基于Kerberos的Windows Network Authentication - Part II

     摘要: 通过[原创]谈谈基于Kerberos的Windows Network Authentication - Part I 的介绍，我们发现Kerberos实际上一个基于Ticket的认证方式。Client想要获取Server端的资源，先得通过Server的认证；而认证的先决条件是Client向Server提供从KDC获得的一个有Server的Master Key进行加密的Session Ticket,可以这么说，Session Ticket是Client进入Server领域的一张门票。而这张门票必须从一个合法的Ticket颁发机构获得，这个颁发机构就是Client和Server双方信任的KDC， 同时这张Ticket具有超强的防伪标识：它是被Server的Master Key加密的... ...  阅读全文

Artech 2007-07-07 15:15 发表评论

文章来源:http://www.cnblogs.com/artech/archive/2007/07/07/809545.html