搜索

[1025] 2020-11-02_三步轻松理解Kerberos协议

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-11-02_三步轻松理解Kerberos协议 三 步 轻 松 理 解 K e r b e r o s 协 议 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 1 - 0 2 K e r b e r o s 是 一 种 身 份 验 证 协 议 ， 它 作 为 一 种 可 信 任 的 第 三 方 认 证 服 务 ， 通 过 使 用 对 称 加 密 技 术 为 客 户 端 / 服 务 器 应 用 程 序 提 供 强 身 份 验 证 。 在 域 环 境 下 ， A D 域 使 用 K e r b e r o s 协 议 进 行 验 证 ， 熟 悉 和 掌 握 K e r b e r o s 协 议 是 学 习 域 渗 透 的 基 础 。 K e r b e r o s 协 议 中 主 要 的 三 个 角 色 ： K e r b e r o s 协 议 认 证 过 程 ： 协 议 认 证 过 程 ： 协 议 可 以 分 为 三 个 步 骤 ： 一 是 获 得 票 据 许 可 票 据 ， 二 是 获 取 服 务 许 可 票 据 ， 三 是 获 得 服 务 。 第 一 步 ： 获 得 票 据 许 可 票 据 第 一 步 ： 获 得 票 据 许 可 票 据 K R B _ A S _ R E Q ： 用 于 向 ： 用 于 向 K D C 请 求 请 求 T G T 当 用 户 在 客 户 端 输 入 域 用 户 和 密 码 时 ， 客 户 端 将 用 户 密 码 转 换 为 h a s h 作 为 加 密 密 钥 ， 对 时 间 戳 进 行 加 密 作 为 请 求 凭 据 。 K R B _ A S _ R E Q   数 据 包 如 下 ： K R B _ A S _ R E P ： 用 于 通 过 ： 用 于 通 过 K D C 传 递 传 递 T G T 收 到 请 求 后 ， K D C 从 A D 域 数 据 库 中 找 到 对 用 用 户 的 h a s h 解 密 时 间 戳 来 验 证 用 户 身 份 。 如 果 时 间 戳 在 允 许 的 时 间 范 围 内 ， 那 么 它 就 会 生 成 一 个 会 话 密 钥 （ S e s s i o n   k e y ） ， 以 A S _ R E P   数 据 包 进 行 响 应 。 1 . 访 问 服 务 的 C l i e n t 2 . 提 供 服 务 的 S e r v e r 3 . K D C ： 密 钥 分 发 中 心 ， 默 认 安 装 在 域 控 上         A S ： 身 份 验 证 服 务         T G S ： 票 证 授 予 服 务 c i p h e r ： 加 密 的 时 间 戳 ， 即 客 户 端 的 当 前 时 间 与 用 户 的 h a s h 加 密 后 的 结 果
A S _ R E P   包 含 信 息 ： K R B _ A S _ R E P 数 据 包 如 下 ： 第 二 步 ： 获 得 服 务 许 可 票 据 第 二 步 ： 获 得 服 务 许 可 票 据 K R B _ T G S _ R E Q ： 使 用 ： 使 用 T G T 向 向 K D C 请 求 请 求 T G S 客 户 端 获 得 T G T 和 用 户 密 钥 加 密 的 ， 使 用 用 户 h a s h 解 密 获 得 会 话 密 钥 （ S e s s i o n   k e y ） ， 然 后 使 用 会 话 密 钥 将 用 户 名 / 时 间 戳 进 行 加 密 ， 生 成 a u t h e n t i c a t o r 和 T G T 发 送 给 T G S 。 K R B _ T G S _ R E Q   数 据 包 如 下 ： t i c k e t ： 使 用 k r b t g t   h a s h 加 密 ， 包 含 用 户 名 / 会 话 密 钥 和 到 期 时 间 等 信 息 . e n c - p a r t ： 使 用 用 户 h a s h 加 密 ， 包 含 会 话 密 钥 / T G T 到 期 时 间 和 随 机 数 （ 防 重 放 ） e n c - p a r t e n c - p a r t t i c k e t ： 实 质 上 就 是 一 张 T G T ， 客 户 端 没 有   k r b t g t   h a s h ， 故 无 法 解 密 T G T .
K R B _ T G S _ R E P ： 通 过 ： 通 过 K D C 传 递 传 递 T G S T G S   收 到 K R B _ T G S _ R E Q 请 求 后 ， 使 用   k r b t g t   h a s h 解 密 t i c k e t   获 取 会 话 密 钥 （ S e s s i o n   k e y ） ， 然 后 使 用 会 话 密 钥 解 密   a u t h e n t i c a t o r   获 取 用 户 名 和 时 间 戳 进 行 身 份 验 证 。 确 认 信 息 后 ， 创 建 一 个 服 务 会 话 密 钥 （ S e r v i c e   S e s s i o n   k e y ） 。 数 据 包 如 下 ： t i c k e t ： 使 用 对 应 的 服 务 密 钥 进 行 加 密 ， 包 含 服 务 会 话 密 钥 / 用 户 名 / 到 期 时 间 等 信 息 ， 本 质 上 就 是 一 张 S T （ S e r v i c e   T i c k e t ） 。 e n c - p a r t ： 包 含 使 用 会 话 密 钥 加 密 的 服 务 会 话 密 钥 （ S e r v i c e   S e s s i o n   k e y ） K R B _ T G S _ R E P
第 三 步 ： 获 得 服 务 第 三 步 ： 获 得 服 务 K R B _ A P _ R E Q ： 使 用 T G S ， 服 务 对 用 户 身 份 验 证 客 户 端 已 经 拥 有 了 有 效 的 T G S 可 以 与 服 务 进 行 交 互 ， 使 用 会 话 密 钥 解 密   e n c - p a r t ， 得 到   服 务 会 话 密 钥 （ S e r v i c e   S e s s i o n   k e y ） ， 将 用 户 名 / 时 间 戳 等 信 息 使 用 服 务 会 话 密 钥 （ S e r v i c e   S e s s i o n   k e y ） 进 行 加 密 ， 得 到 新 的 A u t h e n t i c a t i o n 。 K R B _ A P _ R E P ： 由 服 务 用 来 针 对 用 户 标 识 自 身 服 务 端 接 收 到 请 求 ， 使 用 自 己 的 h a s h 解 密 T G S 获 得 服 务 会 话 密 钥 （ S e r v i c e   S e s s i o n   k e y ） 和 授 权 用 户 信 息 ， 然 后 使 用 服 务 会 话 密 钥 解 密 A u t h e n t i c a t i o n ， 比 对 用 户 名 和 时 间 戳 等 信 息 ， 如 果 有 相 互 验 证 标 记 ， 服 务 端 使 用 服 务 会 话 密 钥 加 密 时 间 戳 发 给 客 户 端 ， 客 户 端 解 密 时 间 戳 验 证 服 务 端 ， 然 后 开 始 请 求 服 务 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理