? Kerberos er en sikkerhedsprotokol opfundet af Massachusetts Institute of Technology ( MIT) for computernetværk. Ved hjælp af nøgle -kryptering, Kerberos giver både klient og server til gensidigt at bekræfte hinandens identitet med henblik på at sikkert overføre data over en ellers usikker forbindelse . Siden starten har Kerberos vundet accept af talrige større enheder , og fortsætter med at vokse . Historie

MIT udviklet Kerberos (opkaldt efter den mytologiske vogter Hades ) i 1980'erne for at sikre sit projekt Athena computernetværk. I 1987 gjorde MIT Kerberos open source, hvilket giver brugerne mulighed for at downloade en protokol for fri og se koden for sig selv. Internet Engineering Task Force ( IETF ) formelt accepterede Kerberos som en Internet standard i 1993. Siden da har Kerberos vokset uden for dens kollegiale indstilling og nu fungerer som en bredt accepteret sikkerhedsprotokol til store teknologivirksomheder.
Function

Når en bruger logger ind , en godkendelsestjeneste verificerer brugerens identitet og giver en krypteret billet, som indeholder identifikation legitimationsoplysninger ( såsom et tilfældigt skabt session nøgle) og virker kun i en begrænset periode på otte timer. En bruger dekrypterer billet med sit password og de legitimationsoplysninger, der er gemt i brugerens cache for at få adgang til den pågældende fart . Når tiden er gået , vil brugeren skal logge på igen, og bede om en ny billet. Billetten er ødelagt , når en bruger logger ud .
Fordele

Sammenlignet med en firewall, der giver beskyttelse mod angreb udefra , men begrænser de handlinger , en bruger kan udføre , Kerberos giver brugeren mulighed for at fortsætte med at betjene over en usikker forbindelse ved at kryptere overførsel af data uden at begrænse en brugers evner.

Fordi Kerberos kræver gensidig klient og server kontrol , det forhindrer phishing ved at holde ondsindede enheder fra poserer som serveren og narre kunden til at give den enhed, midler til adgang til. Den krypterede dataoverførsel forhindrer uønskede tredjeparter fra at se følsomme oplysninger , og derved forhindre manden i midten angreb.
Betydning

Kerberos etablering som en Internet standard har resulteret i sin bred anvendelse , og det fortsætter med at vokse, efterhånden som flere virksomheder og teknologier vedtager det for sikkerhed. Kerberos kommer installeret på alle større operativsystemer (herunder Windows, Macintosh og Unix) , nogle underholdning enheder som videospil-systemer og kabelkasser , og er endda fås som et kommercielt produkt til køb .
Potentiale

Kerberos kan gøres for at ligne en typisk login-funktionen , at den gennemsnitlige bruger er bekendt med , og som giver virksomheder mulighed for at gennemføre den for deres arbejdere , uanset om de er computer kyndige . På grund af sin tilstedeværelse på større operativsystemer , kunne den gennemsnitlige forbruger bruger Kerberos , hvis han ønskede det , hvilket signalerer potentiale for endnu bredere anvendelse end i dag .

Fortsatte vækst i Kerberos kræver løbende krav , såsom afprøvning og yderligere vigtig udvikling, som MIT ikke kan opretholde sig selv , så skolen har etableret The Kerberos Consortium til at hjælpe med at organisere sin indsats ved at operere som en neutral part samarbejde med sine store bidragydere til at forbedre programmet og udvide dens anvendelighed og anvendelse. Derudover er beregnet mål for konsortiet er at etablere Kerberos som en universel sikkerhedsprotokol at alle computernetværk vil bruge.