МОСКОВСКАЯ ФИНАНСОВАЯ ПРОМЫШЛЕННАЯ АКАДЕМИЯ
КУРСОВАЯ РАБОТА
по предмету
"Безопасность и управление доступом"
на тему:
"Протокол Kerberos"
Выполнил: студент 4 курса
Румянцев Сергей
Проверил: преподаватель
Кудряев А.В,
г. Бронницы 2010 г.
Оглавление
Введение
Аутентификация в Windows 2000
Преимущества аутентификации по протоколу Kerberos
Стандарты аутентификации по протоколу Kerberos
Расширения протокола Kerberos
Обзор протокола Kerberos
Основные концепции
Аутентификаторы
Управление ключами
Сеансовые билеты
Билеты на выдачу билетов
Аутентификация за пределами домена
Подпротоколы
Подпротокол TGS Exchange
Подпротокол CS Exchange
Билеты
Что такое билет
Какие данные из билета известны клиенту
Как служба KDC ограничивает срок действия билета
Что происходит после истечения срока действия билета
Обновляемые билеты TGT
Делегирование аутентификации
Вывод
Список использованных исочников
Введение Настоящий документ представляет технические аспекты реализации протокола аутентификации Kerberos 5 в операционной системе Microsoft® Windows® 2000. Здесь приводится подробное описание важнейших концепций, архитектурных элементов, а также функций аутентификации по протоколу Kerberos. Первый раздел "Обзор протокола Kerberos" предназначен тем, кто не знаком с этим протоколом. Последующие разделы посвящены более подробному описанию того, как Microsoft реализовала Kerberos в операционной системе Windows 2000. Завершается информационный документ кратким обсуждением вопросов взаимодействия описываемого протокола с другими реализациями Kerberos.
Аутентификация в Windows 2000
Windows 2000 поддерживает несколько протоколов, которые позволяют убедиться в том, что входящий в систему пользователь действительно имеет здесь свою учетную запись. Среди них - протоколы аутентификации удаленных подключений и протоколы аутентификации пользователей, входящих в сеть через Интернет. Однако внутри доменов Windows 2000 для проверки пользовательских данных предусмотрено два метода:
1) Kerberos версия 5. Протокол Kerberos 5 является стандартным средством аутентификации сетевых пользователей в домене Active Directory на всех компьютерах с операционной системой Windows 2000;
2) Windows NT LAN Manager (NTLM). Протокол NTLM применялся в качестве стандартного средства сетевой аутентификации в операционной системе Windows NT® 4.0. В среде Windows 2000 он используется для аутентификации серверов и доменов Windows NT 4.0. Кроме того, NTLM применяется для локальной аутентификации на автономных компьютерах, работающих под управлением Windows 2000.
Компьютеры под управлением Windows 3.11, Windows 95, Windows 98 и Windows NT 4.0 смогут использовать протокол NTLM для сетевой аутентификации в доменах Windows 2000. Компьютерам же, работающим под управлением Windows 2000, этот протокол обеспечит аутентификацию на серверах Windows NT 4.0 и откроет доступ к ресурсам доменов Windows NT 4.0. Однако в тех случаях, когда есть выбор, в среде Windows 2000 по умолчанию будет использоваться протокол Kerberos 5.
Преимущества аутентификации по протоколу Kerberos
Протокол Kerberos выгодно отличается от NTLM большей гибкостью и эффективностью использования. Обеспечивает он и повышенный уровень безопасности. Ряд преимуществ, которые дает переход на Kerberos, приводится ниже.
1. ............
