Kerberos

Kerberos, es un sistema de Autenticación que nace en el Instituto Tecnológico de Massachusetts (MIT) y su nombre se remonta a la mitología Griega donde así se denominaba el perro guardián de los Dioses.

Este sistema de autenticación hoy es soportado por la masa de los sistemas operativos y componentes de red.

El sistema Kerberos está basado en un “Servidor despachador de boletos”, al cual se encarga de validar la identidad de los “Principales” los cuales pueden ser:

• Usuarios.
• Servicios.

En cualquiera de los dos casos, un “Principal” queda definido por un “Trío” cuyos componentes son:

• Nombre primario: Nombre de persona o servicio.
• Instancia: Para usuarios es nula o contiene información de ésta. Para un servicio es el nombre de la máquina.
• Reino: Define distintos Dominios de autenticación.

Si un “Principal” obtiene un boleto, éste tendrá un tiempo de vida limitado por el Servidor, y a partir de este poseerá una clave privada que sólo conocerán el Principal y el Servidor, por lo tanto será considerada auténtica y a través de esta podrá acceder a los recursos del sistema.

En nuestro libro Seguridad por Niveles que puedes descargar gratuitamente desde nuestra web DarFe.es encontrarás desarrollado el tema en el punto 8.1.12. "Sistema de autenticación Kerberos".