什么是身份验证服务器？(an authentication server?)
身份验证服务器是控制谁可以访问计算网络的设备。身份验证的目标是授权、隐私和不可否认性。授权确定用户可以访问网络上的哪些对象或数据（如果有）。隐私保护可防止信息泄露给未经授权的个人。不可否认性通常是一项法律要求，指的是认证服务器可以记录对网络的所有访问以及标识数据，这样用户就不能否认或否认他或她访问或修改了相关数据的事实。
身份验证服务器有许多不同的形式。控制认证的软件可以驻留在网络访问服务器计算机、路由器或控制对网络的访问的其他硬件件中，或者某个其他网络访问点中。无论托管身份验证软件的计算机类型如何，术语“身份验证服务器”仍然通常用于指实现身份验证功能的硬件和软件的组合。
除了硬件的变化之外，身份验证服务器还可以使用许多不同类型的逻辑算法。这些认证算法中最简单的通常被认为是使用密码。在简单的实现中，认证服务器可以简单地存储有效用户名和相应密码的列表，并根据该列表认证尝试连接到网络的所有用户。
Kerberos是另一种身份验证协议，用于许多Windows®身份验证服务器系统，例如，以及一些在线安全或Internet安全系统。Kerberos身份验证有三个主要方面：用户身份的身份验证、用户名的安全打包以及通过网络安全传输用户凭据。Windows®操作系统上的Kerberos身份验证服务器可用于Windows XP®、Windows 2000®和Windows 2003®操作系统。
代理服务器是一种服务器或计算机，用于截取内部网络和外部网络（如Internet）之间的请求。代理服务器有时充当身份验证服务器，以及它们可能实现的许多其他功能。有许多不同的选项可用于实现身份验证服务器，包括硬件、操作系统和软件包要求。因此，在将身份验证服务器实施到网络环境中之前，组织通常必须彻底分析安全需求。
- 发表于 2021-12-11 11:02
- 阅读 ( 153 )
- 分类：互联网
你可能感兴趣的文章
如何使用双因素身份验证保护linux-ubuntu
...2FA也超出了文本消息验证的范围。本指南将有助于在Ubuntu服务器和桌面风格上设置增强的安全性，并与googleauthenticator一起实现双因素身份验证。 ...
是时候停止使用短信和2fa应用程序进行双因素身份验证了
...序创建的代码是基于你的密钥和当前时间的组合。同时，服务器正在使用相同的信息生成代码。这两个代码需要匹配才能授予访问权限。听起来很明智。 ...
针对初学者系统管理员的10个linux强化提示
... SSH协议是Linux远程通信的推荐方法。确保您的OpenSSH服务器（sshd）配置安全。您可以在这里了解有关设置SSH服务器的更多信息。 ...
如何将google authenticator移动到新手机（或多部手机）
...但它也可能成为焦虑的来源。当你更换或升级**时，googleauthenticator不会自动迁移代码，你需要手动迁移。 谢天谢地，将Google验证器代码从一部**移动到另一部**并不困难，不过，无可否认，这可能有些麻烦和耗时。谷歌的这一意...
两因素身份验证的不同形式：短信、Authenticator应用程序等
...任何两因素认证更安全！ 应用程序生成的代码（如google authenticator和authy） 相关：如何设置双因素身份验证的Authy（并在设备之间同步代码） 你也可以通过**上的应用程序生成代码。最广为人知的应用程序是googleauthenticator，它...
如何使用googleauthenticator登录linux桌面
...出的，这个解决方案并不依赖于“打电话回家”到谷歌的服务器。它实现了标准的TOTP算法，即使您的计算机没有互联网接入，也可以使用。 创建身份验证密钥 现在，您需要创建一个秘密身份验证密钥，并将其输入到**上的googlea...
windows如何确认wi-fi访问以及是否需要热点身份验证？
...o the internet . Sometimes, if the WiFi connection requires an in-browser authentication step, like on many guest networks in hotels or universities, then the following pop-up bubble appears, saying as much: How does Windows know whether or not it has a successful internet connection? Presumably i...
如何轻松地从windows任务计划程序发送电子邮件
...来发送电子邮件。它允许您构造一个单行命令，通过SMTP服务器进行身份验证并发送电子邮件。 任务调度器的电子邮件功能有问题 当我们讨论设置您的计算机以在任何人登录时向您发送电子邮件通知时，我们发现内置的电子邮...
如何使用googleauthenticator的双因素身份验证来保护ssh
想用易于使用的双因素身份验证来保护SSH服务器吗？Google提供了必要的软件来将googleauthenticator的基于时间的一次性密码（TOTP）系统与SSH服务器集成。当你连接时，你必须从**输入密码。 googleauthenticator不会给Google“打电话回家...
下面是您现在应该启用双因素身份验证的所有地方
...列表，请访问twofactorauth.org。什么是双因素认证(two-factor authentication)？不幸的是，密码不像以前那么安全了，如果有人得到了你的密码，他们可以毫无顾忌地访问你的帐户。即使有一个强大的密码也不能完全保护你。双因素认证...
0 篇文章
