SEGURIDAD EN UNIX Y REDES

208centralizado).CAPÍTULO 13. KERBEROS13.2 Arquitectura de KerberosUn servidor Kerberos se denomina KDC (Kerberos Distribution Center), y provee de dos serviciosfundamentales: el de autenticación (AS, Authentication Service) y el de tickets (TGS, Ticket GrantingService). El primero tiene como función autenticar inicialmente a los clientes y proporcionarlesun ticket para comunicarse con el segundo, el servidor de tickets, que proporcionará a los clienteslas credenciales necesarias para comunicarse con un servidor final que es quien realmente ofrece unservicio. Además, el servidor posee una base de datos de sus clientes (usuarios o programas) consus respectivas claves privadas, conocidas únicamente por dicho servidor y por el cliente que al quepertenece.La arquitectura de Kerberos está basada en tres objetos de seguridad: Clave de Sesión, Tickety Autenticador.• La clave de sesión es una clave secreta generada por Kerberos y expedida a un cliente parauso con un servidor durante una sesión; no es obligatorio utilizarla en toda la comunicación conel servidor, sólo si el servidor lo requiere (porque los datos son confidenciales) o si el servidores un servidor de autenticación. Se suele denominar a esta clave K CS , para la comunicaciónentre un cliente C y un servidor S.Las claves de sesión se utilizan para minimizar el uso de las claves secretas de los diferentesagentes: éstas últimas son válidas durante mucho tiempo, por lo que es conveniente paraminimizar ataques utilizarlas lo menos posible.• El ticket es un testigo expedido a un cliente del servicio de tickets de Kerberos para solicitarlos servicios de un servidor; garantiza que el cliente ha sido autenticado recientemente. Aun ticket de un cliente C para acceder a un servicio S se le denomina {ticket(C, S)} KS ={C, S, t 1 , t 2 , K CS } KS . Este ticket incluye el nombre del cliente C, para evitar su posible usopor impostores, un periodo de validez [t 1 , t 2 ] y una clave de sesión K CS asociada para uso decliente y servidor. Kerberos siempre proporciona el ticket ya cifrado con la clave secreta delservidor al que se le entrega.• El autenticador es un testigo construido por el cliente y enviado a un servidor para probarsu identidad y la actualidad de la comunicación; sólo puede ser utilizado una vez. Un autenticadorde un cliente C ante un servidor S se denota por {auth(C)} KCS = {C, t} KCS . Esteautenticador contiene, cifrado con la clave de la sesión, el nombre del cliente y un timestamp.Kerberos sigue de cerca el protocolo de Needham y Schroeder ([NS78]) con clave secreta, utilizandotimestamps como pruebas de frescura con dos propósitos: evitar reenvíos de viejos mensajescapturados en la red o la reutilización de viejos tickets obtenidos de zonas de memoria del usuarioautorizado, y a la vez poder revocar a los usuarios los derechos al cabo de un tiempo.13.3 AutenticaciónEl protocolo de autenticación de Kerberos es un proceso en el que diferentes elementos colaboranpara conseguir identificar a un cliente que solicita un servicio ante un servidor que lo ofrece; esteproceso se realiza en tres grandes etapas que a continuación se describen. En la tabla 13.1 semuestran las abreviaturas utilizadas, y en la figura 13.1 un resumen gráfico de este protocolo.13.3.1 LoginInicialmente el cliente C (en este caso el usuario a través del programa login) necesita obtener lascredenciales necesarias para acceder a otros servicios. Para ello cuando un usuario conecta a un