Jakie są zalety uwierzytelniania Kerberos

Kerberos to protokół uwierzytelniania sieciowego, który wykorzystuje zaszyfrowane bilety do przekazywania informacji w niezabezpieczonych sieciach. Uwierzytelnianie Kerberos ma kilka zalet w porównaniu z innymi metodami uwierzytelniania sieciowego, dzięki czemu węzły komunikujące się ze sobą mogą ufać, że otrzymywane informacje są autentyczne i niezawodne oraz że przyszłe sesje będą miały taką samą autentyczność.

< h3> Wzajemne uwierzytelnianie
Kiedy dwa węzły - takie jak klient i serwer lub serwer i serwer - rozpoczynają komunikację, przekazują zaszyfrowane bilety za pośrednictwem zaufanego systemu stron trzecich o nazwie Key Distribution Center. KDC przekazuje tajny bilet z kluczem deszyfrowania do obu węzłów. Następnie węzły przekazują sobie zaszyfrowane znaczniki czasu i używają klucza do ich odszyfrowania. Jeśli robią to pomyślnie, uwierzytelniają swoje odpowiedniki i mogą ufać sobie nawzajem tak długo, jak długo sesja pozostaje otwarta.

Hasła
Gdy serwer próbuje uwierzytelnić komputer kliencki przy użyciu protokołu Kerberos, klient nie musi wysyłać hasła - dzięki wzajemnemu uwierzytelnieniu zarówno klient, jak i serwer mają niezbędne informacje potrzebne do odszyfrowania biletów. Oznacza to, że podsłuchiwanie komunikatów przez snifferów pakietów nie będzie mieć dostępu do haseł klienta lub serwera, nie mówiąc już o żadnych innych informacjach przekazanych podczas sesji.

Zintegrowane sesje
Gdy węzeł klienta zostanie uwierzytelniony na Kerberos -supported network, odbiera bilet klienta ze znacznikiem czasu ważności. Dopóki bilet nie wygasa, klient może go użyć do uzyskania dostępu do dowolnej innej usługi sieciowej obsługującej uwierzytelnianie Kerberos bez konieczności ponownego uwierzytelniania. Jeśli sesja klienta w sieci jest nadal aktywna, ale bilet wygaśnie, klient może zażądać nowego biletu.

Sesje odnawialne
Gdy klient i serwer uwierzytelnią się nawzajem, nigdy nie muszą zrób to ponownie. W ramach wzajemnego uwierzytelniania klient otrzymuje poświadczenia z serwera. Gdy klient inicjuje przyszłą sesję, wysyła swoje poświadczenia do serwera, który rozpoznaje je i natychmiast uwierzytelnia klienta. Eliminuje to potrzebę KDC, więc oba węzły mogą ustanowić bezpieczne połączenie nawet szybciej niż podczas pierwszej sesji.

URL:https://pl.whycomputer.com/siec/100309208.html