Kelebihan Pengesahan Kerberos

Kerberos ialah protokol pengesahan rangkaian yang menggunakan tiket bersulit untuk menghantar maklumat melalui rangkaian yang tidak selamat. Pengesahan Kerberos menawarkan beberapa kelebihan berbanding kaedah pengesahan rangkaian lain, membolehkan nod yang berkomunikasi antara satu sama lain mempercayai bahawa maklumat yang mereka terima adalah sah dan boleh dipercayai, serta sesi-sesi akan terus menjaga keaslian tersebut.

Pengesahan Bersama

Apabila dua nod – seperti klien dan pelayan atau pelayan dan pelayan – memulakan komunikasi, mereka menghantar tiket bersulit melalui sistem pihak ketiga yang dipercayai bernama Pusat Pembahagian Kunci (Key Distribution Center). KDC menghantar tiket rahsia bersama kunci penyahsulit kepada kedua-dua nod. Kedua-dua nod kemudian menghantar cap masa bersulit satu sama lain dan menggunakan kunci itu untuk menyahkuncinya. Jika berjaya, mereka mengesahkan rakan sepadan dan dapat saling mempercayai sepanjang sesi tetap terbuka.

Kata Laluan

Apabila pelayan cuba mengesahkan komputer klien menggunakan protokol Kerberos, klien tidak perlu menghantar kata laluan – berkat pengesahan bersama, kedua-dua klien dan pelayan mempunyai maklumat yang diperlukan untuk menyahsulit tiket. Ini bermakna sebarang pemintas paket yang menyelinap dengannya tidak dapat mengakses kata laluan klien atau pelayan, bukannya maklumat lain yang dipindahkan semasa sesi.

Sesi Bersatu

Apabila nod klien diiktiraf dalam rangkaian yang menyokong Kerberos, ia menerima tiket klien berserta cap masa tamat tempoh. Selama tiket belum tamat, klien boleh menggunakannya untuk mengakses mana-mana perkhidmatan rangkaian lain yang menyokong pengesahan Kerberos tanpa perlu mengesahkan semula. Jika sesi klien masih aktif tetapi tiket tamat, klien boleh meminta tiket baharu.

Sesi Boleh Diperbaharui

Setelah klien dan pelayan saling mengesahkan, mereka tidak perlu mengulanginya lagi. Sebagai sebahagian daripada pengesahan bersama, klien menerima kredensial daripada pelayan. Apabila klien memulakan sesi masa depan, ia menghantar kredensialnya kepada pelayan, yang mengenalinya dan segera mengesahkan klien. Ini menghapus keperluan KDC, membolehkan kedua nod menjalin sambungan selamat lebih pantas daripada sesi pertama.