Kerberos

May -Akda: Peter Berry
Petsa Ng Paglikha: 12 Agosto. 2021
I -Update Ang Petsa: 22 Hunyo 2024
Anonim
Протокол Kerberos
Video.: Протокол Kerberos

Nilalaman

Kahulugan - Ano ang ibig sabihin ng Kerberos?

Ang Kerberos ay isang protocol ng network na gumagamit ng lihim-key na kriptograpiya upang patunayan ang mga aplikasyon ng kliyente-server. Hiniling ng Kerberos ang isang naka-encrypt na tiket sa pamamagitan ng isang napatunayan na pagkakasunud-sunod ng server upang gumamit ng mga serbisyo.


Nakukuha ng protocol ang pangalan nito mula sa tatlong ulong aso (Kerberos, o Cerberus) na nagbabantay sa mga pintuan ng Hades sa mitolohiya ng Greek.

Isang Panimula sa Microsoft Azure at ang Microsoft Cloud | Sa buong gabay na ito, malalaman mo kung ano ang lahat ng cloud computing at kung paano makakatulong ang Microsoft Azure sa iyo upang lumipat at patakbuhin ang iyong negosyo mula sa ulap.

Ipinaliwanag ng Techopedia si Kerberos

Ang Kerberos ay binuo ng Project Athena - isang magkasanib na proyekto sa pagitan ng Massachusetts Institute of Technology (MIT), Digital Equipment Corporation at IBM na tumakbo sa pagitan ng 1983 at 1991.

Ang isang pagpapatunay ng server ay gumagamit ng isang ticket ng Kerberos upang magbigay ng access sa server at pagkatapos ay lumilikha ng isang susi ng session batay sa password ng requester at isa pang randomized na halaga. Ang tiket na nagbibigay ng tiket (TGT) ay ipinadala sa server na nagbibigay ng tiket (TGS), na kinakailangan upang magamit ang parehong server ng pagpapatunay.


Tumatanggap ang hinuha ng isang naka-encrypt na susi ng TGS na may isang selyong oras at ticket ng serbisyo, na ibabalik sa requester at naka-decry. Ang hinihingi ng TGS ang impormasyong ito at ipinapasa ang naka-encrypt na susi sa server upang makuha ang nais na serbisyo. Kung ang lahat ng mga aksyon ay hawakan nang tama, tinatanggap ng server ang tiket at isinasagawa ang nais na serbisyo ng gumagamit, na dapat na i-decrypt ang susi, i-verify ang timestamp at makipag-ugnay sa sentro ng pamamahagi upang makakuha ng mga key key. Ang susi ng session na ito ay ipinadala sa requester, na nag-decrypts ng tiket.

Kung ang mga susi at timestamp ay may bisa, nagpapatuloy ang komunikasyon ng client-server. Ang tiket ng TGS ay nakatatak sa oras, na nagbibigay-daan sa mga kahilingan sa loob ng inilaang frame ng oras.