SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Kerberos Authentication

lamond avatar
lamond
9 diapositives · 325 Views · Aug 05, 2014

Kerberos Authentication. Kerberos . Requires shared secret with KDC ( perhaps not for PKINIT) Shared session key established Time synchronization needed Mutual Authentication Credentials allow impersonation. Authorization.

Kerberos Authentication - slide 1
01 / 9Kerberos Authentication
1 / 17

Télécharger la présentation

Kerberos Authentication
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Kerberos Authentication

  2. Kerberos • Requires shared secret with KDC ( perhaps not for PKINIT) • Shared session key established • Time synchronization needed • Mutual Authentication • Credentials allow impersonation

  3. Authorization • How does the authentication mechanism fit in authorization topology • Authorization based on authenticated identity (mapping may be needed) • Authorization within authentication messages (Kerberos auth data) • What are authorization messages bound to?

  4. Kerberos with Pull Model 1 User Org KDC User Org AAA Server TGT AST ID AM Secure Channel Application User AST, Auth OK KDC: Kerberos Key Distribution Center TGT: Ticket Granting Ticket AST: Application Service Ticket ID: Authenticate Identity AM: Message Authorizing Application by User Org

  5. Kerberos with Pull Model 2 User Org KDC User Org Authorization Server UOST UOST UOSTAuth TGT AST AM AST,(TGTkey), TGT ASTAuth Application User OK KDC: Kerberos Key Distribution Center TGT: Ticket Granting Ticket TGTKey: TGT key enc. w AST session key (KRB_CRED) UOST: User Org Authorization Server Service Ticket AST: Application Service Ticket AM: Message Authorizing Application by User Org

  6. Kerberos with Pull Model 3 User Org KDC User Org Authorization Server UOST Auth TGT UOST AM Application User UOST, Auth OK Secure Channel KDC: Kerberos Key Distribution Center TGT: Ticket Granting Ticket UOST: User Org Authorization Server Service Ticket Auth: Authenticator encrypted with session key AM: Message Authorizing Application by User Org

  7. Push Example User Org KDC User Org Authorization Server UOST TGT UOST CERT AST Application User CERT AST OK KDC: Kerberos Key Distribution Center TGT: Ticket Granting Ticket UOST: User Org Authorization Server Service Ticket CERT: Authorization For User Signed By User Org / Bind to User principal or ????

  8. Inter-Domain Pull Application Org KDC’ TR User Org KDC TGT’ User Org Authorization Server AST TGT TGT’ ID AM User AST Application OK KDC: User Org Kerberos Key Distribution Center KDC’: Application Org Kerberos Key Distribution Center TGT’: Application Org Ticket Granting Ticket AST: Application Service Ticket ID: Authenticate Identity AM: Message Authorizing Application by User Org TR: Trust Relationship

  9. Kerberos Inter-Realm Application Org KDC’ TR User Org KDC TGT’ TGT’ AST TGT User AST Application OK