Kerberos 커버로스 인증

Kerberos는 신뢰하는 키 배포 센터가 발급한 티켓을 이용해 사용자와 서비스의 인증을 지원하는 프로토콜입니다.

사용자는 인증 뒤 받은 티켓을 이용해 서비스 티켓을 요청하고 서비스에 접근합니다. 각 서비스에 비밀번호를 매번 전달하는 방식과 구분됩니다.

관리되는 도메인 환경에서 사용자가 로그인한 뒤 파일 서버에 티켓 기반으로 인증하는 경우입니다.

TGT는 다른 서비스 티켓을 받는 데 사용하고 서비스 티켓은 특정 서비스에 제시합니다. Kerberos 버전과 암호 방식, 위임 설정의 지원 여부는 실제 운영 환경에 따라 다릅니다.

정상 동작에는 이름과 시간 및 키의 관리가 중요합니다. 티켓 탈취나 과도한 위임 권한의 위험이 있으므로 암호화 통신이나 최종 자원 권한을 자동 보장하는 것으로 해석하지 않습니다.

이 절의 용어: TGT / Ticket-Granting Ticket / 티켓 발급용 티켓

TGT는 Kerberos에서 다른 서비스에 사용할 티켓을 요청할 때 활용하는 티켓입니다. 특정 서비스에 직접 제시하는 서비스 티켓과 목적이 다릅니다. 티켓 탈취와 과도한 유효 기간 및 위임 권한을 관리하며 계정과 키 관리도 함께 보호해야 합니다.