LOL赛事下注 - 英雄联盟投注 -(中国)Riot Games

　　2.Kerberos协议：在一个开放的分布式网络环境中，用户通过工作站访问服务器上提供的服务。服务器应该能够限制非授权用户的访问并能认证对服务的请求。工作站不能够被网络服务所信任其能够正确地认定用户，即工作站存在三种威胁：一个工作站上一个用户可能冒充另一个用户操作;一个用户可能改变一个工作站的网络地址，从而冒充另一台工作站工作;一个用户可能窃听他人的信息交换，并回放攻击获得对一个服务器的访问权或中断服务器的运行。上述问题可以归结为一个非授权用户能够获得其无权访问的服务或数据。Kerberos是标准网络身份认证协议，旨在给计算机网络提供“身份认证”。它是基于信任第三方，如同一个经纪人集中地进行用户认证和发放电子身份标识。

　　4.Kerberos设计思路及问题：使用一个(或一组)独立的认证服务器(Authentication Server，AS)，来为网络中的用户(C)提供身份认证服务;认证服务器(AS)，用户口令由AS保存在数据库中;AS与每个服务器(V)共享一个唯一保密密钥(Kv)(已被安全分发)。上述的协议问题就是：口令明文传送会被窃听。票据的有效性(多次使用)。访问多个服务器则需多次申请票据(即口令多次使用)。解决上述问题，Kerberos协议使用票据重用和引入票据许可服务器(Tickert Granting Server，TGS)。