Kerberos (protokol): Forskelle mellem versioner
Content deleted Content added
m Robot: Automatisk erstatning af tekst: (-http://(www\.)?youtube\.com +https://\1youtube.com) |
Hertig (diskussion | bidrag) m Der er tilføjet flere links. Samtidig er der indføjet et beskrivende afsnit, der kobler Kerberos sammen med komponenter, som Kerberos er nært beslægtet med |
||
Linje 1:
{{harflertydig|Kerberos}}
'''Kerberos''' er en [[datanetprotokol|godkendelsesprotokol]] inden for computersikkerhed, udviklet på [[Massachusetts Institute of Technology]]. Det er en moderne klient/server-protokol der sørger for gensidig validering og [[kryptering]] af kommunikationen mellem parterne, ved hjælp af en betroet tredjepart.
Kerberos har overlevet mange år, og modellen hænger snævert sammen med X 509 og DAP /LDAP, og konceptuelt med SAML. Historisk set er oprindelsen forbundet med ønsket om at forenkle forskellige amerikanske nummeroplysninger. MIT blev koblet på processen, og dermed fik man omdannet de respektive telefonnummerdatabaser fra almindelige relationsdatabaser til standardiserede hierarkiske databaser. Men skulle der udveksles numre mellem tjenesterne, måtte man sikre sig, at der kunne indbygges mekanismer, der sikrede, at brugeren var autoriserede. Når moderne tjenester i dag kaldes "Directory Service", skyldes det den oprindelige opgave. I dag findes der både porte, protokoller og standardiserede løsninger på opgaverne med [[:en:Digital_signature|digital signatur]].
== Ekstern henvisning ==
* [https://www.youtube.com/watch?v=7-LjpO2nTJo Kerberos Authentication process på youtube] https://en.wikipedia.org/wiki/Kerberos_(protocol)
* https://en.wikipedia.org/wiki/X.509 https://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
* https://en.wikipedia.org/wiki/Directory_service
* https://en.wikipedia.org/wiki/Security_Assertion_Markup_Language
{{Datalogistub}}
| |||