III. Tổng quan về cac giao thức thực hiẹn bảo mật
01. Giao thứếc Kerberos
N H Ó M 8 download by : skknchat@gmail.com 26
III. Tổng quan về cac giao thức thực hiẹn bảo mật
Giao thức Kerberos
Khái niệm
- Kerberos la mọt giao thưc mạt ma dung đê xac thưc trong cac mang may tinh hoat đọng tren nhưng đuơng truyên khong an toan.
- Muc tieu khi thiêt kê giao thưc nay la nhăm vao mo hinh client - server va đam bao nhạn thưc cho ca hai chiêu.
-Giao thưc đuơc xay dưng dưa tren ma hoa đôi xưng va cân đên mọt ben thư ba ma ca hai phia tham gia giao dich tin tuởng.
N
H
Ó
M
III. Tổng quan về cac giao thức thực hiẹn bảo mật
Giao thức Kerberos
Phương Thứếc Hoạạ̣t Độô̂ng
Kerberos sử dung mọt ben thư ba tham gia vao qua trinh nhạn thưc goi la “Trung tam phan phôi khoa” (KDC)
-KDC bao gồm hai chức năng:
+ “May chu xac thưc” (authentication server – AS)
+ “May chu cung câp vé” (ticket granting server – TGS).
-“Vé” trong hẹ thông Kerberos chinh la cac chưng thưc chưng minh tinh hơp lẹ cua nguơi sử dung.
Môi nguơi sử dung (ca may chu va may khach) trong hẹ thông chia se mọt khoa chung vơi may chu Kerberos.
Viẹc sở hưu thong tin vê khoa chinh la băng chưng đê chưng minh tinh hơp lẹ cua mọt nguơi sử dung. Trong môi giao dich giưa hai nguơi sử dung trong hẹ thông, may chu Kerberos sẽ tao ra mọt khoa phien dung cho phien giao dich đo.
N H Ó M 8 download by : skknchat@gmail.com
III. Tổng quan về cac giao thức thực hiẹn bảo mật
Giao thức Kerberos
Chứếc năng
- Thường đuơc sử dung trong cac hẹ thông an toan dưa vao kha nang xac thưc va kiêm tra manh mẽ.
- Kerberos đuơc sử dung đê xac thưc Posix, Active Directory, NFS va Samba. No cũng la mọt hẹ thông xac thưc thay thê cho SSH, POP va SMTP.
N H Ó M 8 download by : skknchat@gmail.com 29
III. Tổng quan về cac giao thức thực hiẹn bảo mật