Kerberos

释义 Definition

Kerberos：一种用于计算机网络的身份验证（authentication）协议/系统，通过“票据（tickets）”与可信第三方（密钥分发中心，KDC）来安全地证明用户或服务的身份，常见于企业网络与操作系统环境（如 Windows 域、部分 Unix/Linux 系统）。除计算机领域外，它也指希腊神话中看守冥界入口的“三头犬”。

发音 Pronunciation

/ˈkɜːrbərɒs/

例句 Examples

Kerberos is used to authenticate users on the company network.
Kerberos 用于在公司网络上验证用户身份。

By using Kerberos tickets, the client can access multiple services securely without sending the password each time.
通过使用 Kerberos 票据，客户端可以在不每次发送密码的情况下安全访问多个服务。

词源 Etymology

词名来自希腊神话的 Cerberus（刻耳柏洛斯/地狱三头犬），Kerberos 是其常见转写形式。在计算机领域借用这一意象，强调“看门/守护入口”的功能——负责把关身份认证与访问权限。

相关词 Related Words

• Authentication
• Ticket
• Kdc
• Realm
• Principal
• Credential
• Encryption
• Ntlm

文学与典籍用例 Literary Works

• **RFC 4120 — *The Kerberos Network Authentication Service (V5)***：Kerberos V5 的核心标准文档，系统性定义协议与术语。
• B. Clifford Neuman & Theodore Ts’o — Kerberos: An Authentication Service for Computer Networks：早期经典论文，阐述 Kerberos 的设计思想与实现。
• William Stallings — Cryptography and Network Security（多版）：网络安全教材中常以 Kerberos 作为认证协议案例讲解。
• 希腊神话相关作品（以 Cerberus/刻耳柏洛斯之名）：如古典神话叙事与改写作品中频繁出现，用于指冥界守门犬（与计算机领域同源）。