Toshkent axborot axborot lashtirish texnologiyalari

Kerberos mandati

Kerberos mandati quyidagi shaklga ega: Tcs = S, {C, a, v, K CS} K S.

Mandat bitta mijozga qat’iy belgilangan serverdan foydalanish uchun qat’iy belgilangan vaqtga beriladi. Uning tarkibida mijoz ismi, uning tarmoq adresi, mijoz harakatining boshlanish va tugash vaqti va

serveming maxfiy kaliti K s shifrlangan seans kaliti K r s boMadi. Mi­

joz mandatni rasshifrovka qilaolmaydi (u serveming maxfiy kalitini bilmaydi), ammo u mandatni shifrlangan shaklda serverga ko‘rsatishi mumkin. Mandat tarmoq orqali uzatilayotganda tarmoqdagi yashirincha eshitib turuvchilarning birortasi ham uni o‘qiy olmaydi va o‘zgartira olmaydi.

Kerberos autentifikatori

Kerberos autentifikatori quyidagi shaklga ega: Ars = {C,t, kalit}Kc s

Mijoz maqsadli serverdan foydalanishni xohlaganida autentifika-tomi yaratadi. Uning tarkibida mijoz va server uchun umumiy boMgan

seans kaliti K c s shifrlangan mijoz ismi, vaqt belgisi, seans kaliti

boMadi. Mandatdan farqli holda autentifikator bir marta ishlatiladi. Autentifikatorning ishlatilishi ikkita maqsadni ko‘zlaydi. Birinchi-

dan, autentifikatorda seans kalitida shifrlangan qandaydir matn boMadi. Bu kalitning mijozga ma’lumligidan dalolat beradi. Ikkinchidan, shifrlangan ochiq matnda vaqt belgisi mavjud. Bu vaqt belgisi autentifi­ kator va mandatni ushlab qolgan niyati buzuq odamga ulardan biror vaqt o‘tganidan so‘ng autentifikatsiyalash muolajasini o'tishda ishlatishiga imkon bermaydi.


Kerberos xabarlari

Kerberosning 5-versiyasida xabarlarning quyidagi turlari ishlatiladi (5.2-rasmga qaralsin).

1. Mijoz - Kerberos: C, tgs.

2. Kerberos - mijoz: {K c } K c{Tcfi,gs) K _{IgS ■}

Mijoz - TGS : {Ac ,s } K C lgs (TCjgs ) K ^ S .

TGS —mijoz: { K c s } K Cl);s{TCS} K S,.

5. Mijoz - server: {Ac s } K C s {Tc s } K S .

Ushbu xabarlardan foydalanishni batafsil ko‘raylik.