IT資格用語解説応用情報技術者試験・情報セキュリティに関する技術
Kerberos 方式
更新日:
用語解説
Kerberos方式は、信頼できる第三者(KDC)がチケットを発行して、シングルサインオンと相互認証を実現する認証方式です。
■ 試験で押さえるポイント
共通鍵暗号を使います。
最初の認証でチケット発行用のチケット(TGT)を受け取り、それを使って各サービス用のチケットをもらいます。
パスワードをネットワークに流さずに済みます。
■ 過去問での着眼点
チケットの有効期限を確かめるため、各機器の時刻を合わせておく必要があります。
例: Windowsのドメインに一度ログインすれば、ファイルサーバにもパスワードを入力せずにアクセスできます。