Kerberos: вхід за допомогою квитків

Коротко: Спосіб входу, за якого ви один раз ідентифікуєте себе на сервері заради квитків, а потім отримуєте доступ до служб, не вводячи пароль знову.

Докладніше: Kerberos — протокол автентифікації, що застосовується в доменах Windows (Active Directory) і в багатьох середовищах Unix. Пароль ніколи не передається мережею. Натомість довірена третя сторона, центр розподілу ключів (KDC), видає обмежені в часі квитки.

Подробиці

Сторони

• Клієнт: ваш комп’ютер або ви як користувач.
• KDC із двох частин: сервер автентифікації (AS) і сервер видачі квитків (TGS).
• Служба: сервер, до якого ви хочете отримати доступ.

Див. також: автентифікація, єдиний вхід, LDAP