试图理解NTLM协议

Question

我很难理解NTLM，例如，有人告诉我NTLM是一种散列算法，但我对它进行了研究，发现NTLM使用MD5，所以它不是一种算法，而是一种协议。如果我是正确的，那么什么时候使用NTLM？它在登录到系统时使用吗？

Answer 1

NTLM是一种传统的(非常老的)专有的单点身份验证协议，客户端操作系统通过将系统的凭据传递给Microsoft Active来登录到系统。它是在20世纪90年代Windows开发的，至今还在使用中，但多年来，这种使用一直在减少，取而代之的是业界标准的单点登录认证协议( 克贝罗斯 )。有关更多细节，请参见StackOverflow标签信息在ntlm上。