盘点认证协议

一 . 前言 Kerberos 最初是由麻省理工学院(MIT)开发的，是雅典娜计划(projectathena)的一部分 , Kerberos 提供了一个集中的身份验证服务器，其功能是对用户到服务器的身份验证，以及对用户到服务器的身份验证。在 Kerberos 身份验证中，服务…

一 . OTP 认证 OTP 在很多地方都能找到它的痕迹 , 例如支付宝的6位随机密码 , 其实也是一种很复杂的 OTP 方式 . OTP 安全的核心在于密钥 , 每个人通过对应账户生成的密钥是不同的 . 当他们用同一个算法加密时 , 会生成不同的随机密码 . 一句话说明: 每…

这一篇聊一聊 LTPA 这个协议 , 这个算是一个很少见的协议 , 专属于 IBM , 我们只是简单的说说它... 一 . 前言 ltpa 全称 Lightweight Third-Party Authentication , 即轻量级第三方认证 . 这个协议看起来很复杂 , …

一 . 前言 之所以这一篇把 ADFS 放上来主要是因为它和 SAML 协议比较接近, 所以通过它来完善一下 SAML 的认证体系 . 先说一下 ADFS 和 WS-Federation 是什么 . WIF (Windows Identity Foundation) : 这个.…

一 . 前言 SAML 其实算是一种格式规范 , 他的全称是安全断言标记语言（英语：Security Assertion Markup Language，简称SAML，发音sam-el）是一个基于XML的开源标准数据格式 . 而我们应用中的 SAML 是一种宏观实现 ,通过 S…

一 . 前言 这一篇我们只对流程进行一个普及 , 后面陆陆续续来分析一下其中的实现方式. Token 是认证过程中最常见的一个概念 , 它没有特定的规范 , 它仅仅是一个有着不同协议特征的钥匙 . 通常而言 , 他是有一定规律的无意义的字符串 iss：Issuer Identi…