Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

Zaštita podataka primenom kriptografskih metoda
54
Slika 5.7
Serveri koji se koriste u okviru Kerberos protokola
Server za autentifikaciju (AS) koji se koristi u Kerberos protokolu ima ulogu KDC-a. Svaki entitet,
ukoliko želi pristup serveru za podatke koji se štiti, mora se registrovati kod AS. AS poseduje bazu
podataka u kojoj čuva identitete i odgovarajuće šifre za pristup serveru koji se štiti. Pošto dobije zahtev
za pristupom od strane nekog entiteta (Osobe A), AS vrši utvrđivanje identiteta entiteta (osobe A), izdaje
ključ koji se može koristiti za jednu sesiju između osobe A i servera za izdavanje tiketa i šalje tiket TGT
(eng. Ticket GrantingTicket) ka osobi A, kao odgovor.
Server za izdavanje tiketa izdaje tiket TGS (eng. Ticket Granting Service) namenjen osobi A i
serveru B a obezbeđuje ključ sesije KAB koji se koristi u komunikaciji između osobe A i servera B.
Kerberos razdvaja servise provere identiteta i izdavanja tiketa, što predstavlja pravo rešenje u slučaju
kada neka osoba želi koristiti usluge više različitih servera. Dovoljno je da ta osoba izvrši verifikaciju
svog identiteta kod AS samo jednom, onda se više puta obrati serveru za dozvolu tiketa u cilju dobijanja
tiketa za pristup različitim serverima.
Svaki zaštićeni server pruža izvesne usluge entitetu, pri čemu se razmena podataka između entiteta i
servera isključivo obavlja pomoću klijent-server aplikacija kao što je FTP (eng. File Transfer Protocol).
Princip rada procesa pristupa klijenta serveru, pomoću Kerberos protokola, je prikazan na Slici 5.8.