Администрирование

Участник безопасности

Участник безопасности (principal) — это имеющий уни- кальное имя пользователь, клиент или сервер, участвующий в сеансе связи.

Сфера

Сфера (realm) – это граница аутентификации, которую можно сравнить с доменом Windows. Каждая организация, ис- пользующая сервер Kerberos, создает собственную сферу. Домен Windows – это на самом деле сфера Kerberos, она называется до- меном только для совместимости с терминологией Windows NT.

Секретный ключ

Используется совместно клиентом или сервером и третьей стороной для шифрования передаваемой между ними информа- ции. В случае Kerberos доверяемой третьей стороной является служба Kerberos. В случае участника безопасности секретный ключ обычно основан на случайных данных или шифровании паролем участника. Секретный ключ никогда не передается по сети; передается только зашифрованная информация.

Сеансовый ключ

Этот временный ключ шифрования используется двумя участниками безопасности ограниченное время в течение един- ственного сетевого соединения. Связывающиеся партнеры обме- ниваются сеансовым ключом, поэтому он называется общим сек- ретом. Сеансовый ключ всегда посылают в зашифрованном виде.

Аутентификатор

Это запись, используемая для проверки того, что запрос действительно исходит от данного участника безопасности. Аутентификатор содержит информацию, проверяющую иден- тичность отправителя и время посылки запроса. Эта информа- ция зашифрована с помощью общего сеансового ключа, извест- ного только связывающимся участникам безопасности.
Аутентификатор обычно посылают с билетом, чтобы дать возможность получателю удостовериться, что именно данный клиент инициализировал запрос.

Центр распространения ключей

Выполняет две роли: сервера аутентификации (authentica- tion server, AS) и службы предоставления билета (ticket granting service, TGS). TGS рассылает билеты клиентам, подключающим- ся к сетевым службам. Но прежде чем клиент воспользуется службой TGS для получения билета, он должен получить специ- альный билет для получения билета (ticket granting ticket, TGT) от AS.