Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 2
Authentifizierung und
Authentifizierungsprotokolle
Von Jesper M. Johansson
In diesem Kapitel:
Etwas, das Sie wissen, und etwas, das Sie haben ............................. 17
Speichern der Authentifizierer ........................................... 20
Authentifizierungsprotokolle ............................................ 29
Smartcardauthentifizierung ............................................. 38
Angriffe auf Kennwörter ............................................... 39
Verwalten von Kennwörtern ............................................ 47
Zusammenfassung .................................................. 55
Weitere Informationen ................................................ 55
Aus Kapitel 1, »Subjekte, Benutzer und andere Akteure«, wissen Sie, dass die Akteure in
einem Computer als Subjekte oder Prinzipale bezeichnet werden. Wenn Sie einen Prinzipal
haben, braucht dieser Prinzipal irgendeine Möglichkeit zu beweisen, dass er wirklich ist, wer
er zu sein behauptet. Sehen wir uns einen Fall aus der wirklichen Welt an: Sie wollen in
einem Laden mit einer Kreditkarte etwas kaufen. Und die Verkäufer in diesem Laden wissen
ausnahmsweise tatsächlich, was Sicherheit bedeutet. Sie haben Ihre Identität: Sie selbst. Das
Personal im Laden weiß aber nicht, wer Sie sind. Daher fordern sie einen Beweis, also eine
Authentifizierung, dass Sie wirklich sind, wer Sie zu sein behaupten. Als Beweis für Ihre
Identität legen Sie irgendeinen Authentifizierer (engl. authenticator) vor, zum Beispiel Ihren
Personalausweis oder den Reisepass. Das Vorzeigen des Ausweises läuft routinemäßig ab,
als Authentifizierungsprotokoll.
In der virtuellen Welt läuft es ganz ähnlich, allerdings weiß die Entität, bei der Sie sich
authentifizieren müssen, dass eine Unterschrift auf der Rückseite einer Kreditkarte kein
Authentifizierer ist, sie liefert nämlich keinerlei Beweis der Identität. Daher brauchen Sie
eine stärkere Form der Authentifizierung. In diesem Kapitel sehen wir uns an, wie Windows
Authentifizierer behandelt und welche Authentifizierer es unterstützt.
Etwas, das Sie wissen, und etwas, das Sie haben
Allgemein ausgedrückt gibt es drei Arten von Authentifizierern:
Etwas, das Sie wissen
Etwas, das Sie haben
Etwas, das Sie sind
17