LDAP和Kerberos的区别

轻量级目录访问协议(LDAP)

LDAP是轻量级目录访问协议的缩写。它是一个协议，用于定位任何人在网络中的个人、组织和其他设备，不管是在公共或企业互联网上。它被用于 “目录即服务”，是微软建立活动目录的基础。

LDAP的特点 –

• LDAP提供了一个具有灵活架构的开源协议。
• 直接通过TCP/IP和SSL操作。
• LDAP是一个自我自动化的协议。
• 提供跨行业的广泛支持。

Kerberos

Kerberos是一个用于网络认证的协议。它用于在网络中使用秘密密码学密钥来验证客户/服务器。它被设计用于在与应用程序通信时提供强大的认证。Kerberos协议的实现由麻省理工学院免费提供，并被用于许多商业产品中。

Kerberos的特点:

• Kerberos可以防止各种入侵攻击。
• Kerberos为Web应用程序提供跨互联网的认证。
• 在根部提供单一的信任，消除了全网状的情况。
• 允许与其他访问域的互操作性。

LDAP和Kerberos之间的区别 –

编号	LDAP	Kerberos
1	LDAP是轻量级目录访问协议的简称。	Kerberos被命名为Kerberos。
2	LDAP用于在访问时授权账户的详细信息。	Kerberos用于安全地管理凭证。
3	LDAP不是一个开放源码，但它有诸如Open LDAP这样的开放源码的实现。	Kerberos是开源软件，提供免费服务。
4	LDAP支持RADIUS协议的双因素认证。	Kerberos支持双因素认证。
5	LDAP增加了两种认证方式SASL或匿名认证。	Kerberos增加了高安全性并提供相互认证。
6	LDAP在多层应用中提供认证。	Kerberos在多层应用中提供认证。