정보보호개론인터넷보안전문가 2급 · 2017년10월29일 · 8/60
8.Kerberos의 용어 설명 중 옳지 않은 것은?
1
AS : Authentication Server
2
KDC : Kerbers 인증을 담당하는 데이터 센터정답
3
TGT : Ticket을 인증하기 위해서 이용되는 Ticket
4
Ticket : 인증을 증명하는 키
해설
티켓 종류 - TGT (Ticket Granting Ticket) . 요구하는 주체 : 사용자가 AS(인증서버)에 TGT(티켓승인티켓)를 요구 . TGT에 담겨지는 정보 : 사용자 ID, IP 주소, TGS ID . TGT의 암호화 : AS(인증서버)가 보관중인 사용자 암호의 해시값으로 암호화시킴 - SGT (Session Granting Ticket) . 특정 유사 서버/서비스에 접속할 때 마다, 이미 받은 TGT를 TGS 서버에 제출하여, . 해당 서버/서비스에 대한 한시적 SGT 티켓을 받음 KDC (키분배센터, 인증 및 티켓 발행) - AS (인증 서버, Kerberos 서버) : 처음 1회 만 인증,유지,관리 . 서버와 사용자 간의 상호 신분확인을 위한 제3의 인증 서버 . 사용자 요구에 따라 TGT 발행 - TGS (Ticket Granting Service) 서버 : 사용자 접속 서비스 요구 때 마다 티켓 발행