学习
实践
活动
专区
工具
TVP
写文章

Windows认证 | 域认证

在Windows中的身份认证方式有很多,也在不断的升级,但是在域中,依旧使用的是Kerberos认证。 Kerberos 是一种网络认证协议,它的实现不依赖于主机操作系统的认证,无需基于主机地址的信任,不要求网络上所有主机的物理安全,并假定网络上传送的数据包可以被任意地读取、修改和插入数据,也就是说它的认证完全是从一个不安全的网络环境出发进行认证的 其实看到这张图后,也就能明白Kerberos认证的是由三方来完成的,他们分别是client、server、KDC(Key Distribution Center)。 域认证的大致流程是这样的: client先向DC请求,要求获取访问server的权限,当DC接收到请求之后,先由AS向AD发起请求,查看此client是否在白名单中,成功后,则由AS将TGT返回给client 其实整个Kerberos认证的流程就是不断交换密钥,使用对称加密算法,解密验证身份和时间戳,最后达到认证的效果。

93210
  • 广告
    关闭

    新年·上云精选

    热卖云产品新年特惠,2核2G轻量应用服务器9元/月起,更多上云必备产品助力您轻松上云

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows认证原理:Kerberos认证

    本文,我们将介绍域环境中使用的kerberos认证协议,并着手分析认证过程。 接下来,我们大致概括一下Kerberos的认证过程。 --- 简要概括认证过程 Kerberos 认证用于域环境中,它是一种基于票据(Ticket)的认证方式。 当某个用户通过输入域账号和密码试图登录某台主机的时候,本机的 Kerberos 服务会向 KDC 的 KAS 认证服务发送一个认证请求。 双向认证过后,开始了服务资源的访问。 [5.png] 接下来,通过详细的交互过程描述kerberos的认证原理。 由此完成了 Client 和 Service Server 的双向认证。 --- 总结 本文介绍了域环境中使用的Kerberos认证协议,通过解剖每一步认证的过程来介绍认证原理。

    45111

    认证与凭证:用户名密码认证与Windows认证

    如果要给认证下一个定义,我个人的倾向这样的定义:认证是确定被认证方的真实身份和他或她申明(Claim)的身份是否相符的行为。 认证方需要被认证方提供相应的身份证明材料,以鉴定本身的身份是否与声称的身份相符。 上述的三个条件本质上也反映了认证过程中用户凭证本身应该具有的属性,以及用户凭证和被认证人之间的关系。即:凭证与声明的一致性,被认证人对凭证的拥有性,以及凭证的合法性。 用户凭证的类型决定了认证的方式,WCF支持一系列不同类型的用户凭证,以满足不同认证需求。接下来,我们来简单介绍几种使用比较普遍的凭证以及相应的认证方式。 在采用用户名/密码认证方式的应用中,认证方一般具有所有用户帐号和密码的列表。

    1.1K80

    Https单向认证和双向认证

    HTTPS使用的主要目的是提供对网站服务器的身份认证,同时保护交换数据的安全性与完整性。 非对称加密,加密速度较慢,但能提供更好的身份认证技术,用来加密对称加密的密钥。 1、单向认证 单向认证主要是客户端认证服务端,Https在建立Socket连接之前,需要进行握手,具体过程如下: 客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 2、双向认证 双向认证和单向认证原理基本差不多,只是除了客户端需要认证服务端以外,增加了服务端对客户端的认证,具体过程如下: 客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 参考链接 Https单向认证和双向认证

    30920

    人脸识别登录认证:加强系统认证

    人脸库 一、创作动机 早在很久之前,公司同事已经实现了在网站的登陆模块加上人脸识别认证登陆功能,自己也就萌生了动手在自己的系统中加上这样的功能,通过不断的学习和搜所资料,发现百度已经提供了这样一个接口供我们去调用 人脸注册,请求demo 人脸搜索接口说明: 由于我这里使用的是v3版本的,v3版本已经将人脸认证移到人脸搜索中,人脸搜索有两种模式:一是通过userid去人脸库中查找人脸和当前人脸进行对比 ,二是直接通过人脸去人脸库对比,具体使用哪一种请根据场景而定,我这里采用的是后者,是为了更加简单的实现人脸识别认证,无需输入任何字符。 官网demo 参数介绍:options:这里面重要讲下user_id这个选项,如果不加这个参数,则使用上面提到的第二种方式认证,如果加上则使用第一种方式认证;gropidlist:在指定的人脸库中查找比对 ,一般匹配度在90以上基本是从人脸库中找到相似度非常高的,也就是认证成功, ?

    2.9K30

    域名实名认证怎么认证 域名实名认证为了什么

    域名一定要进行实名认证,没有进行实名认证的域名,就会在解析时受阻。 当一个域名注册成功之后,系统就会马上自动的检查是否已经进行过实名认证,一旦没有检查通过,域名立即将会被迫停止解析,也就是不能正常的使用,所以不少人想要了解域名实名认证怎么认证,下面就来一起来看看,域名实名认证怎么认证的介绍吧 image.png 域名实名认证怎么认证 1、个人域名实名认证。个人进行域名实名认证时,只要提供域名持有者的身份证证明信息即可。 2、公司域名实名认证。公司的域名如果需要进行实名认证的话,就要对该公司名称、营业执照、持有人信息进行核验,从而确定是否保持一致。 当公司域名实名认证之后,就能得到合法权益的保护,有效的避免因域名侵权而出现的各种纠纷、官司等问题。 关于域名实名认证怎么认证,在以上文中给大家做了介绍,一般3-5个工作日就可以完成,通过率比较高。

    1.3K20

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • AI 临床助手

      AI 临床助手

      腾讯云AI临床助手(ACA)是临床医生的智能帮手。ACA基于医学人工智能、医学知识图谱等先进技术,考虑医生在病史采集、下诊断、制定治疗方案、开具处方、医生教育等多种应用场景下的特性需求,依据客观权威的知识来源,协助提升医疗服务效率。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券