Kerberos
ケルベロス
MITで開発された分散環境向けのクライアント/サーバ型認証方式。
IETF(Internet Engineering Task Force)認定の標準となり、多数のOSベンダがKerberosをサポートしている。Kerberosバージョン4 では56ビットDESが使用されていたが、最新版のバージョン5では公開鍵認証部分の拡張を備えている。バージョン4 は、DCE(Distributed Computing Environment)の認証システムとして採用されたが、米国政府の暗号化製品輸出規制のため日本では暗号モジュールなしでしか使用できなかった。しかしWindows 2000に実装されたことで、再び注目されるようになった。
Kerberosは、信頼できる認証サーバと鍵配布サーバにおいて、共通鍵による鍵管理システムを提供している。認証サーバではユーザーIDやパスワードを一括管理し、サービスを提供するプログラムに対して、暗号を利用した認証用のプロトコルを使ってユーザーが「利用を許可された当人である」ことを証明する。マシンへのアクセスだけでなく、個々のサービスを特定のユーザーにだけ許可するという認可の仕組みを提供している。
Security&Trust フォーラム 新着記事
- 複雑化、巧妙化する脅威への対策は? (2012/5/23)
データ保護や標的型攻撃対策、クラウドセキュリティ……「第9回 情報セキュリティEXPO」の会場で見つけた製品を一挙に紹介 - 仮想化がはらむ新たなリスク (2012/5/17)
仮想化に伴って生じるセキュリティやパフォーマンスへの影響を慎重に考慮し、うまく制御していく方法を紹介します - 新入生も新入社員も勉強会に寄っといで! (2012/5/14)
週末ともなれば至るところでセキュリティ系勉強会やCTFなどのイベントがあり、ツイートも盛り上がりました - 防ごうにも防げない? Facebookでの情報漏えい (2012/4/27)
全世界のユーザー数が9億人を突破し、日本でも広がりつつあるFacebook。普及にともないさまざまな「ワナ」も……
|
|
@IT 新着記事
