, . 3 .
Kerberos
Kerberos Athena. , 4. , , Kerberos 5, IETF.
Kerberos , , , . , .
Kerberos , , , . , .
. , , , , . , , . , , , .
, . , , : ", ". , , , . , . , , , , . , . , , , .
Kerberos . , , , . , , , .., , . , .
|
|
, - . , , . , , . , , . , , , , , , .
, . , . , , , . , , . , .
. , : , , , . :
, , . . , .
, -, . . , , , , . , , , . , , .
, .
, , . , , -, , .
, , , . , , , . , , .
, , . , . , , . , , , . , - , . , . , , . .
|
|
Kerberos , . ( ) . , , . Kerberos : , . Key Distribution Center, KDC.
KDC , . . KDC , KDC. , , . Kerberos , .
, KDC, (session key), . . , , , .
, , KDC . , , , KDC, , (session ticket). , KDC . , , , .
KDC, , ( , ). , , , - , , . , .
, , , . , , , , KDC. . .
|
|
, . - (credentials cache) , , . , , , . , .
: KDC . . , KDC . Kerberos . , , . , - .
, . , . , Kerberos, , ( Kerberos 5 DES-CBC-MD5, ). .
KDC . Kerberos, , KDC , .
, . Kerberos , KDC .
KDC , (ticket-granting ticket), TGT. , TGT ( KDC) . TGT , KDC. TGT KDC, .
KDC , , -. , , , : KDC .
|
|
TGT . , - . , - TGT. , , TGT KDC. . , KDC , ( TGT).
, , . -, , . - . , - , , , . -, , . . .
. , , . , Windows LM . ( , , . ).
, . , , . , , , . , , , , . .[20]
.
1. .
2. .
3. .
4. .
5. . .
6. .
7. , . .
8. , .[21]
. 4.1.
.4.1