【洪小漢】評論
Kerberos是一種電腦網路認證協定，它允許某實體在非安全網路環境下通信，向另一個實體以一種安全的方式證明自己的身分。它也指由麻省理工實現此協定，並發布的一套免費軟體。它的設計主要針對客戶-伺服器模型，並提供了一系列互動認證——使用者和伺服器都能驗證對方的身分。Kerberos協定可以保護網路實體免受竊聽和重複攻擊。Kerberos協定基於對稱密碼學，並需要一個值得信賴的第三方。Kerberos協定的擴充可以為認證的某些階段提供公鑰密碼學支援。