Какви са предимствата на удостоверяването с Kerberos?

Въведение

Kerberos е мрежов протокол за удостоверяване, който използва криптирани билети за предаване на информация по несигурни мрежи. Той предлага редица предимства пред други методи за мрежово удостоверяване, осигурявайки автентичност и надеждност на обменяните данни и последващи сесии.

Взаимно удостоверяване

Когато два възела – например клиент и сървър или два сървъра – започват комуникация, те разменят криптирани билети чрез доверен трети посредник, наречен Център за разпределяне на ключове (KDC). KDC предоставя тайни билети и ключове за декриптиране на двете страни. След това възлите обменят криптирани времеви печати и ги декриптират с получените ключове. При успешното декриптиране всяка страна удостоверява другата и може да се довери на нея, докато сесията е активна.

Пароли

При Kerberos сървърът не изисква клиентът да изпраща парола. Благодарение на взаимното удостоверяване, и клиентът, и сървърът разполагат с необходимата информация за декриптиране на билетите. Това означава, че мрежови анализатори, които прихващат пакети, не могат да получат пароли или друга чувствителна информация, предавана в сесията.

Интегрирани сесии

След като клиентът се удостовери в мрежа, поддържаща Kerberos, той получава клиентски билет с време на изтичане. Докато билетът е валиден, клиентът може да достъпва всяка друга услуга, която поддържа Kerberos, без повторно удостоверяване. При изтичане на билета клиентът може да заяви нов.

Подновяеми сесии

След като клиентът и сървърът се удостоверят един към друг, повторното им удостоверяване не е необходимо. Като част от взаимното удостоверяване, клиентът получава идентификационни данни от сървъра. При следваща връзка клиентът изпраща тези данни, а сървърът ги разпознава и незабавно го удостоверява. Това намалява нуждата от KDC и ускорява установяването на сигурна връзка.