Isi kandungan:
Definisi - Apakah maksud Kerberos?
Kerberos adalah protokol rangkaian yang menggunakan kriptografi rahsia-kunci untuk mengesahkan aplikasi klien-pelayan. Kerberos meminta tiket yang disulitkan melalui urutan pelayan yang disahkan untuk menggunakan perkhidmatan.
Protokol itu mendapat namanya dari anjing tiga kepala (Kerberos, atau Cerberus) yang mengawal pintu Hades dalam mitologi Yunani.
Techopedia menerangkan Kerberos
Kerberos telah dibangunkan oleh Projek Athena - sebuah projek bersama antara Massachusetts Institute of Technology (MIT), Digital Equipment Corporation dan IBM yang dijalankan antara 1983 dan 1991.
Server pengesahan menggunakan tiket Kerberos untuk memberikan akses pelayan dan kemudian membuat kunci sesi berdasarkan kata laluan pemohon dan satu lagi nilai rawak. Tiket pemberian tiket (TGT) dihantar ke pelayan pemberian tiket (TGS), yang diperlukan untuk menggunakan pelayan pengesahan yang sama.
Peminta menerima kunci TGS yang disulitkan dengan setem masa dan tiket perkhidmatan, yang dikembalikan kepada pemanggil dan didekripsi. Pemberi maklumat menghantar maklumat TGS ini dan meneruskan kunci yang disulitkan ke pelayan untuk mendapatkan perkhidmatan yang dikehendaki. Jika semua tindakan ditangani dengan betul, pelayan menerima tiket dan melakukan perkhidmatan pengguna yang dikehendaki, yang mesti menyahsulit kunci, mengesahkan timestamp dan menghubungi pusat pengedaran untuk mendapatkan kunci sesi. Kunci sesi ini dihantar kepada penerima, yang menyahsulit tiket.
Sekiranya kunci dan cap waktu adalah sah, komunikasi klien-klien berterusan. Tiket TGS adalah masa yang dicop, yang membolehkan permintaan serentak dalam tempoh masa yang diperuntukkan.
