kerberos v4(kerberos v4)和kerberos版本5(kerberos v5)的区别
关键区别：Kerberos版本4和版本5都是Kerberos软件的更新。kerberosv4是kerberosv5的前身。
Kerberos是一种基于web的软件，用于为用户身份和用户请求提供身份验证。互联网可能是一个非常不安全的地方。它经常涉及交换一些与用户有关的敏感信息，如用户名、密码、财务细节等。这些信息一旦交换，就会受到黑客和渎职者的广泛审查。有时，网站可能会遇到大量的用户流量。在这种情况下，黑客和其他罪犯很容易从用户身上嗅出细节，并利用这些细节为他们（黑客）谋利。
为了消除这种麻烦，Kerberos软件被开发出来。“Kerberos”一词源于希腊神话，它代表守护冥府大门的三头狗的名字。Kerberos最早是在麻省理工学院（MIT）开发并投入使用的。该软件的前三个版本在麻省理工学院校园内运行。直到20世纪80年代末，Kerberos才通过发行版本4软件向大众和互联网开放。Kerberos主要是为麻省理工学院自己的项目Athena开发的，主要由Steve Miller和Clifford Neuman设计。
Kerberos的功能基于身份验证服务器（AS）。这种类型的服务器对于向用户提供“票证”是必不可少的，它可以验证用户的请求。例如，如果用户请求支付服务，身份验证服务器将自动生成特定的会话密钥和ID，用户使用该密钥和ID输入其详细信息并获得服务。这就是Kerberos的用武之地。这些密码和其他信息以公开的形式出现在电线上。在Kerberos软件的帮助下，像这样的重要数据在事务的每个阶段都被定期加密和保护。
20世纪80年代末，Clifford Neuman与John Kohl合作发布了Kerberos版本5，这是Kerberos版本4的一个更新版本。由于技术的进步，版本4经历了许多限制和安全问题。结果，版本4变得过时，不得不在1993年被RFC 1510或Kerberos版本5所取代。
Kerberos版本4和版本5之间的比较：
|
| Kerberos版本4 | Kerberos版本5 |
| 年代学 | Kerberos v4是在20世纪80年代末版本5之前发布的。 | 第5版出版于1993年，也就是第5版面世后的几年。 |
| 密钥salt算法 | 部分使用主体名称。 | 使用整个主体名称。 |
| 编码 | 使用“接收器正确”编码系统。 | 使用ASN.1编码系统。 |
| 票证支持 | 满意 | 延伸得很好。方便转发、续签和邮寄机票。 |
| 网络地址 | 只包含少数IP地址和其他网络协议类型的地址。 | 包含多个IP地址和网络协议类型的其他地址。 |
| 可传递的跨域身份验证支持 | 目前没有人支持这项事业。 | 对这种认证有合理的支持。 |
- 发表于 2021-07-13 20:41
- 阅读 ( 123 )
- 分类：通用
你可能感兴趣的文章
6款针对linux的最佳diy安全摄像头应用程序和软件
... 6kerberos.io ...
美国宇航局公布了冥王星形状怪异的卫星尼克斯和九头蛇的近景照片
...在十月份的某个时候得到冥王星的另外两颗卫星冥王星和Kerberos的更好的图像。 Verge视频：冥王星飞过的最大发现
《新视野》完成了冥王星卫星的“家庭肖像”
新视野号发回了冥王星系统中最小的卫星Kerberos的图像。现在，就在冥王星飞过三个多月后，我们终于有了一个完整的冥王星及其五个卫星的“家庭肖像”。 Kerberos的低分辨率图片（见下图）实际上是由新地平线...
冥王星的南极附近可能有两座冰火山
...星有一个大卫星，查伦和四个小卫星：冥王星，尼克斯，Kerberos和九头蛇。冥王星和冥卫一实际上是围绕对方运行的，因为它们的大小非常相似。四颗较小的卫星围绕着行星系统疯狂地旋转。例如，九头蛇绕冥王星旋转89圈。由...
ntlm公司(ntlm)和kerberos(kerberos)的区别
...ndows身份验证模块实现了两个主要的身份验证协议：NTLM和Kerberos身份验证协议。它调用三个不同的安全服务提供者（ssp）：Kerberos、NTLM和Negotiate。这些ssp和身份验证协议通常在Windows网络上可用和使用。NTLM实现NTLM身份验证，Kerbero...
活动目录(active directory)和域控制器(domain controller)的区别
...成。此外，它还使用轻量级目录访问协议版本2和3，以及Kerberos和DNS的Microsoft版本。 Active Directory服务由多个目录服务组成，这些服务称为Active Directory域服务。 active directory术语 对象是网络的物理实体，可以用一组属性来描述。...
ntlm公司(ntlm)和kerberos(kerberos)的区别
...证过程仅涉及客户端和IIS7服务器。然而，在基于票据的Kerberos协议下，受信任的第三方也对该身份验证过程具有隐私权。在比较分析中，其他明显的不同之处进一步突出了两者之间的这种开创性差异。ntlm公司(ntlm) vs. kerberos(kerber...
bsd公司(bsd)和linux操作系统(linux)的区别
...态IP防火墙，以及IP代理网关等支持加密软件、安全shell、Kerberos身份验证，使用jails创建的“虚拟服务器”、限制应用程序对文件系统的访问的chroot服务、安全RPC设施以及支持TCP包装器的服务的访问列表 不过，根据LiNUXLiNKS.com的...
冰淇淋三明治(ice cream sandwich)和果冻豆机器人(jelly bean android)的区别
...他们那个时代最著名的操作系统。 Android移动操作系统的版本历史始于2007年11月。 冰激凌三明治（Ice Cream Sandwich，4.0–4.0.4）是开源Android移动操作系统4.0版的甜点主题Android代号。它是由android在2011年10月推出的，被认为是谷歌智...
三星galaxy note 3(samsung galaxy note 3)和附注3近地天体(note 3 neo)的区别
... Super AMOLED屏幕。三星Galaxy Note 3 Neo是Note 3的一个较低价格版本，并配备了一个稍小的5.5英寸Super AMOLED显示屏。 大屏幕已经成为一种最新的趋势，很多人都会选择大屏幕或者回家，而大多数人都会选择大屏幕。最初2.5英寸的屏幕...
0 篇文章
