Kerberos 5

Kerberos 5

Kerberos 4에 비해 개선 된 부분을 위주로 버전 5 kerberos 프로토콜에 대해 알아보자

버전 4와 버전 5의 차이점

환경적 결함 : Athena 프로젝트 환경에 국한해 설계해서 발생

1. 암호화 시스템 의존성 : 기존의 버전 4는 DES 를 사용하였다
2. 인터넷 프로토콜 의존성 : 버전 4는 IP 주소만을 사용해야 했다
3. 메시지 바이트 순서 : 버전 4의 바이트 순서가 전통적인 방법을 따르지 않았음
4. 티켓 유효 기간 : 버전 4는 티켓 유효기간이 21시간 정도로 짧았음
5. 인증 전달
6. 공동체 간 인증

기술적 결함

1. 이중 암호화
2. PCBC 암호화
3. 세션 키
4. 패스워드 공격

버전 5의 인증 절차

인증 서비스 교환

• 티켓 - 발행 티켓 취득
  • 
• 용어
  • 공동체(Realm) : 사용자의 공동체
  • 선택 사항(Options) : 돌아오는 티켓 안의 특정 플래그의 설정을 요청 할 때 사용
  • 시간(times) : 클라이언트가 티켓 속 시간 설정 요청시 사용
    • from : 요청된 티켓 사용 개시 시간
    • till : 요청 된 티켓의 사용 만료 시간
    • rtime : 요구 되는 재시작으로부터 만료 시간까지의 시간

티켓 발행 서비스 교환

• 서비스 - 발행 티켓 취득
  • 

클라이언트 / 서버 인증 교환

• 서비스 취득
  • 
• 서브 키 (Sub key)
  • 특정 응용 세션 보호를 위해 사용할 암호화 키
  • 클라이언트 선택
  • 이 필드가 생량 되면 티켓에서 나온 세션키(Kcv) 이용
• 순서 번호(Sequence Number)
  • 선택 사항 필드, 시작 순서 번호
  • 해당 세션에서 서버는 클라이언트로 보내는 메시지에 이 번호 상용
  • 재전송 감지를 위해 메시지에 순서 번호 추가