Schwarz/weiss - esecurity Technologies Rolf Oppliger

Kryptographische
Sicherheitsprotokolle 29/31
❚ Windows 2000
❙ Client beantragt beim KDC ein TGT
❙ User Security Identifier (SID) und Gruppen SID werden
vom KDC signiert im TGT Authorization Data Field als
Privilege Attribute Certificate (PAC) abgelegt
❙ Client beantragt beim Kerberos TGS ein Service Ticket
❙ TGS kopiert das Authorization Data Field vom TGT in
das Authorization Data Field des Service Tickets
❙ Client reicht Service Ticket ein
❙ Server kann Ticket verifizieren
© 2010 Prof. Dr. Rolf Oppliger Folie 241