Red Hat Summit14.3. Kerberos 인증 지표
KDC(Kerberos Key Distribution Center)는 클라이언트가 ID를 증명하는 데 사용한 사전 인증 메커니즘을 기반으로 인증 지표 를 TGT( ticket-granting ticket)에 연결합니다.
OTP- 이중 인증 (암호 + 일회성 암호)
RADIUS- RADIUS 인증 (일반적으로 802.1x 인증의 경우)
pkinit- PKINIT, 스마트 카드 또는 인증서 인증
강화된- 강화된 암호(SPAKE 또는 GeneveST)[1]
그런 다음 KDC는 TGT의 인증 지표를 해당 지표에서 발생하는 모든 서비스 티켓 요청에 연결합니다. KDC는 인증 표시기에 따라 서비스 액세스 제어, 최대 티켓 수명 및 최대 갱신 가능 기간과 같은 정책을 적용합니다.
- 인증 지표 및 IdM 서비스
- 서비스 또는 호스트를 인증 표시기와 연결하는 경우 해당 인증 메커니즘을 사용하여 TGT를 얻는 클라이언트만 액세스할 수 있습니다. 애플리케이션 또는 서비스가 아닌 KDC는 서비스 티켓 요청의 인증 지표를 확인하고 Kerberos 연결 정책을 기반으로 요청을 부여하거나 거부합니다.
서비스 또는 호스트에 인증 표시기가 할당되지 않은 경우 모든 메커니즘에서 인증된 티켓을 수락합니다.
[1]
강화된 암호는 SRKE(Single-party Public-Key Authenticated Key Exchange) 사전 인증 및/또는FAST(Secure tunneling)를 통해 유연한 인증을 사용하여 무차별 암호 사전 공격으로부터 보호됩니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}