Вопрос 23. Kerberos. Области взаимодействия.

Если у организации состоит большое количество пользователей и большое число сервисов, использование одного сервера аутентификации и сервера TGS нецелесообразно.

Выделяют области взаимодействия, каждая из которых содержит пару серверов AS и TGS.

Такая схема требует, чтобы сервер одной области мог доверять аутентификацию клиента другой области, и серверы AS и TGS имели общий секретный ключ.

1) С→AS: ID_c||ID_TGS||T_S1;

2) AS→ С: E_KС[K_Е,TGS||ID_TGS||T_S2||С_рок2||Мандат_TGS];

3) С→TGS: ID_TGSB||Мандат_TGS||аутентификатор_с;

4) TGS→С: Е_Кc,TGS[K_c,TGSB||ID_TGSB||T_S4||мандат_TGSB]

5) С→TGS: ID_vB||Мандат_TGSB||аутентификатор_с

6) TGS_В→C:E_KC,TGSB[K_C,VB||ID_VB||T_S5||Мандат_VB]

7) C→V_В: Мандат_VB|| аутентификатор_с