Центр выдачи ключей
 | Эту статью может потребовать очистки Википедии , чтобы она соответствовала стандартам качества . ( Ноябрь 2011 г. ) |
В криптографии центр распределения ключей ( KDC ) является частью криптосистемы, предназначенной для снижения рисков, связанных с обменом ключами . KDC часто работают в системах, в которых некоторые пользователи могут иметь разрешение на использование определенных сервисов в одно время, а в другое - нет.
Обзор безопасности
[ редактировать ]Например, администратор мог установить политику, согласно которой только определенные пользователи могут выполнять резервное копирование на ленту. Многие операционные системы могут контролировать доступ к ленточному устройству через «системную службу ». Если эта системная служба дополнительно ограничивает работу стримера только от имени пользователей, которые могут отправить билет на предоставление услуги, когда они хотят его использовать, остается только задача распространения таких билетов среди пользователей с соответствующим разрешением. Если билет состоит из (или включает) ключ, то механизм, который его распределяет, можно назвать KDC. Обычно в таких ситуациях сам KDC также работает как системная служба.
Операция
[ редактировать ]Типичная операция с KDC включает в себя запрос пользователя на использование какой-либо службы. KDC будет использовать криптографические методы для аутентификации запрашивающих пользователей как самих себя. Он также проверит, имеет ли отдельный пользователь право доступа к запрошенной услуге. Если аутентифицированный пользователь соответствует всем предписанным условиям, KDC может выдать билет, разрешающий доступ.
KDC в основном работают с симметричным шифрованием .
В большинстве (но не во всех) случаях KDC разделяет ключ со всеми остальными сторонами.
KDC создает билет на основе ключа сервера .
Клиент соответствующий получает билет и отправляет его на сервер .
Сервер может проверить отправленный билет и предоставить доступ пользователю, отправившему его.
Системы безопасности, использующие KDC, включают Kerberos . (На самом деле Kerberos разделяет функциональность KDC между двумя разными агентами: AS (сервер аутентификации) и TGS (служба предоставления билетов).)
Внешние ссылки
[ редактировать ]- Протокол аутентификации Kerberos , заархивировано 17 марта 2012 г. на Wayback Machine.
- Microsoft: Центр распространения ключей Kerberos — TechNet
- Microsoft: Центр распространения ключей — MSDN