Kerberos和RADIUS的区别

Kerberos

Kerberos是一个协助网络认证的协议。它用于验证网络中使用加密密钥的客户/服务器。它被设计用于在与应用程序通信时实施强认证。Kerberos协议的实现由麻省理工学院公开提供，并被用于许多大规模生产的产品中。

Kerberos的特点:

RADIUS是指远程认证拨入用户服务。它是一个网络协议，为使用网络服务的用户提供充足的集中认证、会计和授权。当用户请求访问网络资源时，协议的工作就开始了，RADIUS服务器会对用户输入的凭证进行加密。之后，凭证通过本地数据库进行映射，之后，如果所有的检查都是真实的，用户就被授予访问权。

RADIUS的特点:

Kerberos和RADIUS之间的区别:

编号	Kerberos	RADIUS
1	Kerberos被称为Kerberos。	RADIUS是用于远程认证拨入用户服务的简称。
2	Kerberos用于安全地管理用户的证书。	RADIUS用于对用户信息进行集中认证、核算和授权。
3	Kerberos是一个开放源码软件，它提供了大量的免费服务。	RADIUS不是开源的，但它拥有诸如Free RADIUS这样的开源实现。
4	Kerberos提供双因素认证。	RADIUS不提供双向认证，但可以设置两个级别的权限。
5	Kerberos捆绑了高安全性和相互认证。	RADIUS提供由RADIUS客户端也称为NAS的认证。
6	Kerberos在多层应用中提供认证。	RADIUS在多层应用中提供认证。