第五章安全协议技术

-Kerberos协议（概述）;是美国麻省理工学院（MIT）开发的一种身份鉴别服务

Kerberos提供了一个集中式的认证服务器结构，认证服务器的功能是实现用户与其访问的服务器间的相互鉴别

其实现采用的是对称密钥加密技术，而未采用公开密钥加密

公开发布的Kerberos版本包括版本4和版本5

实现双向认证;Kerberos设计目标;基本思路：

使用一个（或一组）独立的认证服务