Dotaz: Kerberos kinit - jak funguje autentizace

[kebule]

Ahoj. Zajímalo by mě jak funguje prvotní autentizace přes kinit pro získání lístku. Je sice hezké, že se všude píše, že pro se přihlásíme zadáním uživatelského jména a hesla, ale jak to se přenáší?

Odpovědi

[Kriegel]

Zajimava otazka... zacal bych u zdroje:

doc

obzvlaste pak

doc/krb5-protocol

az to najdes a prostudujes, tak to nejak v kostce zformuluj a hod to sem, rad se neco priucim :)

dik

[petr_p]

KDC i principal mají sdílené tajmeství – heslo. To stačí na to, aby se obě strany vzájemně autentizovaly. Konkrétní algoritmus naleznete ve výše uvedených dokumentech.

[kebule]

Sdílené tajemství mají ale až po autentizaci, mě by zajímalo, jak je řešen samotný přenos hesla.

[petr_p]

Sdílené tajemství mají už před autentizací. Co je asi heslo, které píšete do programu kinit? KDC má uložené toto heslo v čisté podobě také.