Kerberos ist ein weit verbreitetes Netzwerkauthentifizierungsprotokoll, das Benutzern und Diensten eine sichere und zuverl\u00e4ssige M\u00f6glichkeit bietet, ihre Identit\u00e4t \u00fcber ein nicht sicheres Netzwerk nachzuweisen. Kerberos wurde in den 1980er Jahren vom MIT entwickelt und war urspr\u00fcnglich darauf ausgelegt, die Sicherheit in der verteilten Computerumgebung von Project Athena zu verbessern. Seine Robustheit und Effizienz haben es im Laufe der Zeit zur ersten Wahl f\u00fcr die Sicherung der Authentifizierung in verschiedenen Systemen und Anwendungen gemacht.<\/p>\n
Kerberos hat seinen Namen vom dreik\u00f6pfigen Hund \u201eCerberus\u201c aus der griechischen Mythologie, der die Tore der Unterwelt bewacht. Diese Analogie ist passend, da das Protokoll den Zugriff auf Netzwerkressourcen sch\u00fctzt. Die erste Erw\u00e4hnung von Kerberos geht auf das Jahr 1987 zur\u00fcck, als es in der Dokumentation zum \u201eAthena-Modell\u201c vorgestellt wurde und seinen fr\u00fchen Einsatz in der Project Athena-Umgebung demonstrierte.<\/p>\n
Kerberos basiert auf dem Konzept von \u201eTickets\u201c, bei denen es sich um verschl\u00fcsselte Anmeldeinformationen handelt, die die Identit\u00e4t von Benutzern und Diensten \u00fcberpr\u00fcfen, ohne Klartext-Passw\u00f6rter zu \u00fcbertragen. Die Kernprinzipien von Kerberos sind Authentifizierung, Autorisierung und Ticket-basierte Sicherheit. So funktioniert der Prozess:<\/p>\n
Authentifizierung<\/strong>: Wenn ein Benutzer auf einen Netzwerkdienst zugreifen m\u00f6chte, sendet er eine Anfrage an den Authentifizierungsserver (AS) und gibt dabei seinen Benutzernamen und sein Passwort an. Der AS \u00fcberpr\u00fcft die Anmeldeinformationen und stellt im Erfolgsfall ein \u201eTicket Granting Ticket\u201c (TGT) an den Benutzer aus.<\/p>\n<\/li>\n Genehmigung<\/strong>: Mit dem TGT in der Hand kann der Benutzer nun Dienste vom Ticket Granting Server (TGS) anfordern. Das TGS validiert das TGT und stellt ein \u201eService Ticket\u201c (ST) aus, das die Identit\u00e4t und den Sitzungsschl\u00fcssel des Benutzers enth\u00e4lt.<\/p>\n<\/li>\n Ticketbasierte Sicherheit<\/strong>: Der Benutzer pr\u00e4sentiert den ST dem Dienst, auf den er zugreifen m\u00f6chte. Der Dienst \u00fcberpr\u00fcft die Echtheit des Tickets und gew\u00e4hrt dem Benutzer Zugriff auf den angeforderten Dienst.<\/p>\n<\/li>\n<\/ol>\n Die Verwendung von Tickets und Sitzungsschl\u00fcsseln anstelle der \u00dcbertragung von Passw\u00f6rtern verringert das Risiko von Interception- und Replay-Angriffen erheblich und macht Kerberos zu einem \u00e4u\u00dferst sicheren Authentifizierungsmechanismus.<\/p>\n Die interne Funktionsweise von Kerberos umfasst mehrere Komponenten, die zusammenarbeiten, um einen sicheren Authentifizierungsprozess bereitzustellen:<\/p>\n Authentifizierungsserver (AS)<\/strong>: Diese Komponente \u00fcberpr\u00fcft Benutzeranmeldeinformationen und gibt das erste TGT aus.<\/p>\n<\/li>\n Ticket Granting Server (TGS)<\/strong>: Verantwortlich f\u00fcr die Validierung von TGTs und die Ausstellung von Servicetickets.<\/p>\n<\/li>\n Schl\u00fcsselverteilungszentrum (KDC)<\/strong>: Kombiniert die AS- und TGS-Funktionalit\u00e4ten, die oft auf demselben Server vorhanden sind. Es speichert geheime Schl\u00fcssel und Benutzerinformationen.<\/p>\n<\/li>\n Rektor<\/strong>: Stellt einen im KDC registrierten Benutzer oder Dienst dar und wird durch einen eindeutigen \u201eBereich\u201c identifiziert.<\/p>\n<\/li>\n Reich<\/strong>: Ein Bereich administrativer Autorit\u00e4t, innerhalb dessen das KDC operiert.<\/p>\n<\/li>\n Sitzungsschl\u00fcssel<\/strong>: Ein tempor\u00e4rer kryptografischer Schl\u00fcssel, der f\u00fcr jede Sitzung generiert wird, um die Kommunikation zwischen dem Client und dem Dienst zu verschl\u00fcsseln.<\/p>\n<\/li>\n<\/ol>\n Kerberos bietet mehrere wichtige Funktionen, die zu seiner weiten Verbreitung und seinem Erfolg beitragen:<\/p>\n Starke Sicherheit<\/strong>: Die Verwendung von Tickets und Sitzungsschl\u00fcsseln erh\u00f6ht die Sicherheit und minimiert das Risiko eines Passwortdiebstahls oder -abfangens.<\/p>\n<\/li>\n Single Sign-On (SSO)<\/strong>: Nach der Authentifizierung k\u00f6nnen Benutzer auf mehrere Dienste zugreifen, ohne ihre Anmeldeinformationen erneut eingeben zu m\u00fcssen, was die Benutzererfahrung vereinfacht.<\/p>\n<\/li>\n Skalierbarkeit<\/strong>: Kerberos kann mit gro\u00dfen Netzwerken umgehen und eignet sich daher f\u00fcr Bereitstellungen auf Unternehmensebene.<\/p>\n<\/li>\n Plattform\u00fcbergreifende Unterst\u00fctzung<\/strong>: Es ist mit verschiedenen Betriebssystemen kompatibel und kann in unterschiedliche Anwendungen integriert werden.<\/p>\n<\/li>\n<\/ol>\n Es gibt verschiedene Versionen und Implementierungen von Kerberos. Die bemerkenswertesten sind:<\/p>\nDie interne Struktur von Kerberos: Wie Kerberos funktioniert<\/h2>\n
\n
Analyse der wichtigsten Funktionen von Kerberos<\/h2>\n
\n
Typen von Kerberos<\/h2>\n