커베로스

소개

대학에서의 컴퓨터응용중 커베로스에 대한 총정리한 자료입니다.

목차

■ 커베로스(Kerberos)
△ 역 사
△ 동작원리

■ 공개키기반구조(Public key)
△ PKI의 정의
△ PKI가 제공하는 서비스
△ PKI 모델
△ PKI 구성
△ 계층적 구성과 네트워크 구성의 장·단점
△ PKI 응용분야

■ IPSEC
△ 정 의
△ IPSec’s Authentication Header (AH)
△ IPSec’s Encapsulating Security Payload (ESP)
△ IPSec vs Non-IPSec

■ 무선랜
△ 역 사
△ 정 의
△ 장 점
△ 시 장

■ 무선인터넷
△ 정 의
△ 장 점
△ 단 점
△ 종 류

본문내용

■ 커베로스(Kerberos)

△ 역 사
커베로스는 개방된 컴퓨터 네트웍 내에서 서비스 요구를 인증하기 위한 안전한 방법이다. 커베로스는 미국 MIT의 Athena 프로젝트에서 개발되었다. 이 이름은 그리스 신화에서 따왔는데, 커베로스는 저승의 신 하데스의 문을 지키는 머리가 셋 달린 개이다. 커베로스는 사용자가 인증 과정으로부터 암호화된 "티켓"을 요청할 수 있게 해주는데, 이 티켓은 서버에 특정 서비스를 요구하는데 사용될 수 있다. 사용자의 암호는 네트웍을 지나가야 할 필요가 없다.

△ 동작원리
당신이 지금 텔넷이나 기타 이와 비슷한 로그인 요청을 통해, 다른 컴퓨터에서 서버에 액세스하기 원한다고 가정해 보자. 이 서버는 당신의 요청을 받아들이기 전에, 커베로스 "티켓"을 요구한다.
티켓을 받기 위해, 당신은 먼저 인증 서버에 인증을 요구한다. 인증 서버는 당신이 입력한 패스워드에 기반하여 "세션 키"와, 서비스 요구를 나타내는 임의의 값을 만든다. 세션 키는 사실상 "티켓을 부여하는 티켓"이다.
그 다음에 세션 키를, 티켓 부여 서버, 즉 TGS (ticket-granting server)에 보낸다.

참고자료

· 없음