Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
В криптографии центр распределения ключей (KDC) является частью криптосистемы, предназначенной для снижения рисков, связанных с обменом ключами. KDC часто используются в системах, где некоторым пользователям может быть разрешено использовать определенные сервисы в определенное время, но не в другое.
In cryptography, a key distribution center (KDC) is part of a cryptosystem intended to reduce the risks inherent in exchanging keys. KDCs often operate in systems within which some users may have permission to use certain services at some times and not at others.
Обзор безопасности
Например, администратор может установить политику, разрешающую резервное копирование на ленту только определенным пользователям. Многие операционные системы могут контролировать доступ к ленточному накопителю через "системную службу". Если эта системная служба дополнительно ограничивает работу ленточного накопителя, позволяя использовать его только тем пользователям, которые могут предоставить билет на запрос услуги при ее использовании, остается лишь задача распространения таких билетов среди пользователей, имеющих соответствующие разрешения. Если билет состоит из (или включает) ключ, то механизм, распространяющий его, можно назвать KDC. Как правило, в таких ситуациях сам KDC также функционирует как системная служба.
For instance, an administrator may have established a policy that only certain users may back up to tape. Many operating systems can control access to the tape facility via a "system service". If that system service further restricts the tape drive to operate only on behalf of users who can submit a service granting ticket when they wish to use it, there remains only the task of distributing such tickets to the appropriately permitted users. If the ticket consists of (or includes) a key, one can then term the mechanism which distributes it a KDC. Usually, in such situations, the KDC itself also operates as a system service.
Операция
Типичная операция с KDC включает запрос пользователя на использование определенной службы. KDC использует криптографические методы для аутентификации запрашивающего пользователя и подтверждения его личности. Он также проверяет, имеет ли данный пользователь право доступа к запрошенной службе. Если аутентифицированный пользователь соответствует всем необходимым условиям, KDC может выдать билет, разрешающий доступ. KDC в основном работают с симметричным шифрованием. В большинстве (но не во всех) случаев KDC обменивается ключами с каждой из сторон. KDC формирует билет на основе ключа сервера. Клиент получает билет и предъявляет его соответствующему серверу. Сервер может проверить полученный билет и предоставить доступ пользователю, его предъявившему. Системы безопасности, использующие KDC, включают Kerberos. (Фактически, Kerberos разделяет функциональность KDC между двумя агентами: сервером аутентификации (AS) и службой выдачи билетов (TGS).)
A typical operation with a KDC involves a request from a user to use some service. The KDC will use cryptographic techniques to authenticate requesting users as themselves. It will also check whether an individual user has the right to access the service requested. If the authenticated user meets all prescribed conditions, the KDC can issue a ticket permitting access. KDCs mostly operate with symmetric encryption. In most (but not all) cases the KDC shares a key with each of all the other parties. The KDC produces a ticket based on a server key. The client receives the ticket and submits it to the appropriate server. The server can verify the submitted ticket and grant access to user submitting it. Security systems using KDCs include Kerberos. (Actually, Kerberos partitions KDC functionality between two different agents: the AS (Authentication Server) and the TGS (Ticket Granting Service).)