Kerberos: вход с помощью билетов

Коротко: Способ входа, при котором вы один раз идентифицируете себя на сервере ради билетов, а затем получаете доступ к службам, не вводя пароль снова.

Подробнее: Kerberos — протокол аутентификации, применяемый в доменах Windows (Active Directory) и во многих средах Unix. Пароль никогда не передаётся по сети. Вместо этого доверенная третья сторона, центр распределения ключей (KDC), выдаёт ограниченные по времени билеты.

Подробности

Стороны

• Клиент: ваш компьютер или вы как пользователь.
• KDC из двух частей: сервер аутентификации (AS) и сервер выдачи билетов (TGS).
• Служба: сервер, к которому вы хотите получить доступ.

См. также: аутентификация, единый вход, LDAP