WIN2000分布式服务笔记

数据完整性：不可修改       数据私有性：不可阅读

数据变换形式需要密钥(key)

私钥(对称、单、共享)       公钥(非对称、双)

分布式服务必然要有分布式安全

WIN2000内置有NTLM、SSL、Kerberos三种，其中Kerberos是核心

NTLM(NT LAN Manager) WIN NT时代使用

SSL(Secure Sockets Layer)，由Netscape创建的Internet标准协议

TLS(Transport Layer Security)是SSL的一个版本，被IETF标准化

Kerberos是MIT创建的，一般使用私钥，它提供了认证、数据完整性、数据私有性的保证。但是Win2000提供了更新版本，让用户可以使用公钥登录系统。为了提供这些服务，它一定要用到Active Directory数据库，和AD紧密结合

KDC(Key Distribution Center)分发特定服务器应用的ticket(有效期只有几小时)

SSL用私钥提供数据完整性、数据私有性，但是必需通过公钥来提供认证服务，具体就是证书+数字签名

PKI(Public Key Infrastructure)公钥基础设施

COM(Component Object Model)组件对象模型 DCOM