Вопрос 22. Kerberos. Диалог аутентификации Kerberos V.5.

1. С  AS : Опции || ID_C || Область_С || ID_TGS || Границы времени || Оказия 1

Опции служат для запроса установки определенных флагов на запрашиваемом мандате.

Оказия (nonce) случайное число которое генерирует клиент для защиты от атак воспроизведения

2. AS C : Область_С || Мандат_TGS || E_KC [k_C,TGS || Граница времени || Оказия 1|| область _TGS || ID_TGS ]

Мандат_TGS : E _TGS [Флаги || K_C,TGS || Область_С || ID_C || AD_C || Граница времени]

3. С TGS : Опции || ID_V || Граница времени || Оказия 2 || Мандат_TGS || Аут_С

Аут_С = E _{K: C,TGS} [ ID_C || AD_C || TS₃ ]

4. TGS  C : Область_С || ID_C || Мандат_V || E _{K: C,TGS} [k_C,V || Граница времени || Оказия 2 || Область_V || ID_V ]

Мандат_V = E _{K: C,TGS} [Флаги || Область_С || ID_C || AD_C || Граница времени]

5. С  V : Опции || Мандат_V || Аут_C

Аут_C = E _{K: C,V} [ID_C || Область_С || TS₅ || Подключ || Порядковый номер]

Подключ - может не использоваться, тогда вместо него будет сеансовый ключ

Порядковый номер - от атак на воспроизведение

6. V  C : TS₅ || Подключ || Порядковый номер

KERBEROS v.5

Содержит ряд усовершенствований 4-й версии в двух областях:

• Область ограничения среды;

• Техническая область.

Ограничения среды:

1) зависимость от системы шифрования v.4 требует DES.BV.5 к шифрованному тексту присоединять идентификатор текста шифрования, а ключи шифрования содержат указатели их длины;

2) зависимость от протокола сети

v.4 требует только IP v.5, к адресу добавляется метка типа и длины;

3) срок действия мандата.

В v.4 срок представляется 8-битовым значением, единица которого соответствует 5 минутам, т.е. максимальный срок = 21 час, следовательно, не удобно для систем, требующих длительных временных ресурсов.

В v.5 мандат содержит явное указание времени нала и окончания действий.

4) передача сертификатов аутентификации.

В v.4 сертификат, выданный одному узлу, нельзя передавать другому узлу, а в v.5 – можно.

5) аутентификация в удаленной области

v.5 требует гораздо меньше сеансов взаимодействия между серверами Kerberos разных областей.

Технические ограничения

1) Двойное шифрование

В шагах (2), (4) и (6) мандат шифруется повторно, что является излишней тратой ресурсов;

2) шифрование в нестандартном режиме DES

v.4 использует специальный режим DES со сцеплением блоков, который обеспечивает дополнительный контроль целостности, однако, является менее защищенным.

v.5 использует отдельный механизм контроля деятельности, а алгоритм DES используется в наиболее защищенном режиме.

3) сеансовые ключи

В v.4 сеансовый ключ, используемый для шифрации аутентификатора клиента, в дальнейшем используется для защиты сообщений, передаваемых в ходе сеанса.

В v.5 используют специальный сеансовый подключ.

4) атака на пароль

Во (2) шаге данные шифруются на основе ключа, вычисляемого с помощью пароля клиента, а В v.5 предлагается механизм предварительной аутентификации, которая затрудняет атаку на пароль, но не исключает ее полностью