Contenido
La importancia de los estándares en los distintos trabajos
que se realizan en el mundo del software donde es importante verificar que la
información que se deje a los encargados de mantener el sistema realizado y
estos estándares establecen modelos que definen las estructuras de operabilidad
y programación de nuestro software.
Kerberos
Es un protocolo de autenticación de red creado por el MIT
Kerberos and Internet Trust Consortium (KIT) que proporciona un método para
autenticar entidades cliente y servidor en una red basándose en la criptografía
de claves simétricas.
Cada conexión cliente/servidor comienza con la autenticación.
El cliente y servidor sucesivamente ejecutan un algoritmo para garantizar a
cada una de las partes de la conexión que la otra es auténtica, una vez
confirmada la sesión finaliza y se establece una sesión cliente/servidor segura.
Kerberos proporciona un mecanismo para la autenticación
mutua entre entidades antes de que se establezca una conexión de red segura.
Kerberos utiliza un tercero de confianza, el Centro de distribución de claves
(KDC), para facilitar la generación y la distribución segura de vales de autenticación y claves de sesión simétricas. Se
subdivide lógicamente en tres partes: la base de datos, el server de
autenticación (AS) y el distribuidor de tickets (TGS).
El sistema Kerberos se basa en los tickets, un conjunto de
información para identificar a aun usuario o servicio, cuando un usuario
realiza una transacción envía la solicitud una solicitud al KCD el cual accede
a una base de datos para autenticar su identidad y devuelve un ticket que
concede permisos para la petición.
Referencias
Microsoft. (2008). Autenticación Kerberos y SQL
Server. Obtenido de TechNet:
https://technet.microsoft.com/es-mx/library/cc280744(v=sql.105).aspx
MIT. (2007). Kerberos.
Obtenido de MIT Kerberos Consortium: http://www.kerberos.org/
Oracle Tecnology
Network. (2011). Guía de administración del sistema: servicios de
seguridad. Obtenido de Oracle Tecnology Network:
https://docs.oracle.com/cd/E24842_01/html/E23286/intro-25.html#scrolltoc
Comentarios
Publicar un comentario