IV. Протокол Kerberos.

80-ті роки ХХ ст. Розроблений у Масачусетському технологічному інституті в рамках проекту «Афіна» як протокол мережевої аутентифікації. Використовується для мереженої аутентифікації у Windows 2000 та наступних версіях; Mac OS також використовує Керберос у своїх клієнтських та серверних версіях; також його використовує Red Hat Linux 4 Enterprise.

Суть протоколу Kerberos полягає в участі 3-тьої довірчої сторони, у процесі аутентифікації. 3-тя сторона - це так званий сервер Kerberos.

Нехай є учасники А; В; K_S -сервер Kerberos.

Кожен учасник процесу ідентифікації має такі значення:

Сторона А->Id_А - власний унікальний ідентифікаттор; K_А- публічний ключшифрування;

Сторона В->Id_в - власний ідентифікатор; K_в- публічний ключ шифрування;

Сервер Керберос - сторона, якій довіряють сторони А та В, який керує встановленням сеансу зв’язку між сторонами.

Протокол:

A відправляє серверу K_S таке повідомлення, зашифроване на публічному ключі сервера:

E_KsA (Id_А,Id_В) - запит на дозвіл підключення до сторони В.

1. Розшифрувавши повідомлення А сервер Керберос генерує таку інформацію:

K_S->B:E_kB(T,L,K,Id_A) для сторони В;

одночасно:

K_S->А:E_kA(T,L,K,Id_в),Ek_B(T,L,K,Id_A) - для сторони А.

Тут:

T-відмітка часу;

L-термін дії ключа K;

K-сеансовий ключ шифрування

2) Тепер сторона A може відправити стороні B таке повідомлення:

E_К(T,Id_А),E_kВ(T,L,K,Id_А)

Сторона В має три різні ідентифікатори Id_А і 2 різні ключі (які потрапили до неї у різних повідомленнях - від сервера Керберос і від сторони А). Якщо ці об’єкти співпадають T=T=T, Id_А=Id_А то сторона А успішно пройшла аутентифікацію.

3) Однак тепер вимагається аутентифікація сторони B. Для цього сторона В модифікує часову відмітку на завчасно погоджену величину (Т->Т+1) і відправляє стороні А таке повідомлення: E_К(T+1) - модифікована відмітка часу.

Одночасно А обчислює E_К(T+1), і якщо ці дві величини (обчислена і отримана від

В) співпадають, то аутентифікація сторони В пройшла успішно.

Діаграму інформаційних потоків при аутентифікації за протоколом Керберос подано на рисунку.