Kerberos¶
Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。
缺陷:
1.失败于单点：它需要中心服务器的持续响应。当Kerberos服务宕机时，没有人可以连接到服务器。
注: 这个缺陷可以通过使用复合Kerberos服务器和缺陷认证机制弥补。
2.Kerberos要求参与通信的主机的时钟同步。
票据具有一定有效期，因此，如果主机的时钟与Kerberos服务器的时钟不同步，认证会失败。
默认设置要求时钟的时间相差不超过10分钟。在实践中，通常用网络时间协议后台程序来保持主机时钟同步。
3.管理协议并没有标准化，在服务器实现工具中有一些差别。
4.因为所有用户使用的密钥都存储于中心服务器中，危及服务器的安全的行为将危及所有用户的密钥。
5.一个危险客户机将危及用户密码。
协议内容:
协议的安全主要依赖于参加者对时间的松散同步和短周期的叫做Kerberos票据的认证声明
下面是对这个协议的一个简化描述，将使用以下缩写：
AS（Authentication Server）= 认证服务器
KDC（Key Distribution Center）= 密钥分发中心
TGT（Ticket Granting Ticket）= 票据授权票据，票据的票据
TGS（Ticket Granting Server）= 票据授权服务器
SS（Service Server）= 特定服务提供端