Вопрос 21. Kerberos. Диалог аутентификации Kerberos V.4.

Служба аутентификации применяется, чтобы пользователи в распределенной сети могли получать доступ к ее сервисам, при этом обеспечивалась защита от следующих угроз:

• НСД;

• Подмена IP (IP spoofing);

• Воспроизведение ранее перехваченных сообщений.

Получение мандата на получение мандата

1) С→AS: ID_c||ID_TGS||T_S1;

2) AS→ С: E_KS[K_с,TGS||ID_TGS||T_S2|С_рок2||Мандат_TGS], где K_c – сеансовый ключ

Мандат_TGS=Е_КTGS[ID_c||AD_c||ID_TGS||T_S2||C_рок2||K_с,TGS]

Получение мандата на получение сервиса;

3) С→TGS: ID_v||Мандат_TGS||аутентификатор_с;

4) TGS→С: Е_Кc,TGS[K_c||ID_v||ID_v||T_S4||мандат_v]

Аутентификатор_с= Е_Кc,TGS[ID_c||AD_c||T_S3]

Мандат_v=Е_Кv[ID_c||ID_v||T_S4||K_c,v||C_рок4]

5) С→V: Мандат_v||аутентификатор_с2

аутентификатор_с2=Е_КC,v[ID_c||AD_c||T_S5]

6) V→C:E_KC,V[T_S5+1]