Jaké výhody přináší ověřování pomocí protokolu Kerberos?

Kerberos je síťový autentizační protokol, který využívá šifrované lístky k bezpečnému předávání informací i přes nechráněné sítě. Ověřování pomocí Kerberos nabízí několik výhod oproti jiným metodám, protože umožňuje uzlům důvěřovat autenticitu a integritu přenášených dat a zajišťuje, že i budoucí relace budou stejně bezpečné.

Vzájemná autentizace

Když dva uzly – například klient a server nebo dva servery – zahájí komunikaci, vymění šifrované lístky prostřednictvím důvěryhodného třetího systému nazývaného Distribuční centrum klíčů (KDC). KDC předá oběma uzlům tajný lístek s dešifrovacím klíčem. Uzly si pak navzájem pošlou časová razítka zašifrovaná tímto klíčem a po úspěšném dešifrování si ověří protějšek. Po ověření si mohou navzájem důvěřovat po dobu trvání relace.

Hesla

Při ověřování klienta serverem pomocí protokolu Kerberos klient nemusí odesílat heslo. Díky vzájemné autentizaci mají obě strany potřebné informace k dešifrování lístků. To znamená, že odposlouchávače paketů nemohou získat hesla ani jiná citlivá data přenášená během relace.

Integrované relace

Po úspěšném ověření na síti podporující Kerberos získá klient lístek s časovým omezením platnosti. Dokud lístek nevyprší, může jej použít k přístupu k dalším síťovým službám, které podporují Kerberos, aniž by se musel znovu autentizovat. Pokud lístek vyprší, může klient požádat o nový.

Obnovitelné relace

Jakmile si klient a server navzájem ověří identitu, nemusí se při každém novém spojení znovu autentizovat u KDC. V rámci vzájemné autentizace server klientovi předá pověření, která klient při další relaci pošle zpět. Server je rozpozná a okamžitě autentizuje klienta, čímž urychluje navázání bezpečného spojení.