Kerberos es un protocolo de autenticación que permite a un cliente solicitar un servicio de un servidor de manera segura. Funciona mediante el intercambio de tickets y claves secretas entre el cliente, el servidor de autenticación y el servidor de billetes para establecer una sesión segura entre el cliente y el servidor.

1. sd Kerberos
Cliente Authentication Server TGS Server
Genera clave secreta del cliente
(CSC) con su Username y
password.
username
Busca al usuario
"username" y si lo
A: Client/TGS session key encuentra genera la clave
secreta de cliente (CSC).
Encriptada con CSC
B: Ticket Granting Ticket(client ID,periodo validez, Client/TGS session key)
Encriptada con clave
secreta de TGS
El cliente desencripta el
Client/TGS session key.
C: Ticket Granting Ticket, Service ID
Desencripta el mensaje C:
D: Autenticador(Client ID, timestamp)
que incluye client ID,
periodo, Client/TGS session
Encriptado con Client/TGS key. En este momento, tanto
session key de A: el cliente como el TGS
pueden hablar porque tienen
ambos el TGS session key.
Tambien desencripta el
mensaje D: usando el TGS
session key y obtiene Client
ID (otra vez) y el timestamp
(con esto sabe cuando el
cliente mando el mensaje)
Tambien compara el Client
ID de C: y el de D: y verifica
que sean iguales. Tambien
E: Ticket-To-Server Ticket(Client ID, periodo validez, Client/Server Session key) verifica que el timestamp no
supere el periodo de validez
Encriptado con la clave
secreta del Server (CSS)
F: Client/Server Session key
Encriptado con Client/TGS
session key de A:
El cliente desencripta el mensaje F:
con el Client/TGS session key y
obtiene el Client/Server session key.
E: Ticket-To-Server Ticket(Client ID, periodo validez, Client/Server Session key)
G: Autenticador(Client ID, timestamp)
Encriptado con Client/Server
session key de F:
Desencripta el mensaje E: con
CSS y obtiene: Client ID, periodo,
Client/Server session key.
Desencripta el mensaje G: con el
Client/Server session key y
obtiene: Client ID, timestamp.
Tambien compara el Client ID de
E: y el de G: y verifica que sean
iguales. Tambien verifica que el
timestamp no supere el periodo
de validez
H: timestamp + 1
Encriptado con Client/Server
session key
El cliente desencripta H y valida
que timestamp = timestamp + 1
como forma de confirmar la
autenticidad del servidor
Dame servicio fiera!
Toma tigre!