设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 4090|回复: 69
收起左侧

HCNA Big Data华为HCNA大数据视频

[复制链接]
发表于 2018-4-2 10:01:47 | 显示全部楼层 |阅读模式

[attach]230039[/attach][attach]230040[/attach]


FusionInsight

1、客户端需要访问某个服务器。
2、客户端发送报文给kerberos,申请TGT。
        客户端在发送报文给kerberos的时候,会发送两份信息,
        第一份信息是明文信息(我是谁,我需要申请一张TGT去访问服务)
        第二份信息是加密信息(客户端的基本信息),通过客户端的密码加密的。
3、kerberos接收到报文
        根据客户端发送的明文信息,去ldap找到客户端的密码。
        通过从ldap拿到的客户端密码去解密客户端发送给他的加密信息。
        解密完成之后,对比解密出的客户端信息和客户端发送的明文信息是否一致。
4、kerberos生成一个session key。
        将session key复制两分。
        一份session key通过客户端的密码加密。
        另一份session key 和 客户端信息通过kerberos 密码加密。(TGT)
        kerberos将这份信息一起发送给客户端。
5、客户端申请ST
        向kerberos发送请求(我是谁,我想要访问哪个服务)-->明文信息
        客户端通过自己的密码解析上一步kerberos发送给自己的通过自己密码加密的报文,拿到session key。
        使用session key将自己的信息加密。
        将加密信息和TGT一起发送给kerberos。
6、kerberos接收到客户端发送给他的报文
        先通过自己的密码解析TGT,解析完成之后,拿到session key(kerberos服务端和客户端的session key)和客户端信息。
        通过拿到的session key(kerberos服务端和客户端的session key)解密上一步客户端发送给他的经过session key(kerberos服务端和客户端的session key)加密的信息,拿到客户端信息。
        将客户端信息和TGT里面包含的客户端信息做比较,看是否符合,如果符合,说明此客户端之前已经通过kerberos认证,可以给客户端生成ST。
        kerberos 再次生成一个session key(客户端和他所要访问的服务的session key)
        通过客户端所要访问的服务端的密码将session key(所要访问的服务端和客户端的session key)和客户端信息加密。(ST)
        通过上一步发送给客户端的session key(kerberos服务端和客户端之间的session key)将客户端和服务端的session key加密。
        将这两个报文一起发送给客户端。
7、客户端收到两个报文
        通过本地缓存的session key解密kerberos 给他发送的通过自己session key加密的自己和服务端的session key。
        再使用和服务端之间的session key将自己的信息加密。
        将加密好的报文和ST一起发送给自己所要访问的服务。
8、被访问服务收到报文
        通过自己的密码解密ST。拿到和客户端之间的session key和客户端信息。
        使用session key解密客户端发送给他的经过session key加密的信息,拿到客户端信息
        将拿到的客户端信息和ST里面包含的客户端信息做比对,看是否一致。如果一致,则客户端认证成功。
9、客户端可以去访问他所需要访问的服务。       
       



购买主题 已有 10 人购买  本主题需向作者支付 20 个鸿鹄币 才能浏览
发表于 2018-4-2 21:17:09 | 显示全部楼层
怎样才能获得鸿鹄币啊
板凳 2018-4-2 21:17:09 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2018-4-2 21:17:36 | 显示全部楼层
想要购买学习资料
地板 2018-4-2 21:17:36 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2018-4-2 21:17:52 | 显示全部楼层
怎么购买资料啊
5# 2018-4-2 21:17:52 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2018-4-2 22:05:36 | 显示全部楼层
感谢楼主分享!
6# 2018-4-2 22:05:36 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2018-4-3 10:41:21 | 显示全部楼层
先收藏了,谢谢楼主分享
8# 2018-4-3 10:41:21 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2018-4-3 12:04:56 | 显示全部楼层
好东西谢谢楼主分享
10# 2018-4-3 12:04:56 回复 收起回复
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2018-4-4 22:05:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
12# 2018-4-4 22:05:45 回复 收起回复
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2018-4-4 22:06:04 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
13# 2018-4-4 22:06:04 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-29 16:41 , Processed in 0.083196 second(s), 10 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表