以下解释是个人理解,可能有误,仅供参考。
Kerberos enctype name is AES128-CTS-HMAC-SHA1-96.
分开理解,它并不是指一种算法,而是一种算法组合,指明类如对称密钥算法是什么,哈希算法又是什么。
在此 AES128-CTS-HMAC-SHA1-96是指:
cipher algorithm:AES-128
cipher mode: CBC+CTS
(AES in CBC-CTS mode(cipher block size 16 octets), with next-to- last block (last block if only one) as CBC-style ivec)
HMAC: SHA1-96