Cybercrime yog qhov tsis muaj hmoo hnub no; tsis muaj lub tuam txhab lossis lub koom haum muaj kev nyab xeeb, tsis hais txog kev hais txog kev ntiav lossis kev lag luam loj. Qhov teeb meem yuav tsis txhim kho hnub no tshwj tsis yog tias peb tuaj yeem siv peb cov txheej txheem nrog kev daws teeb meem zoo.
Cov kws tshaj lij tau kwv yees tias cybercrime yuav ua rau lub ntiaj teb tus nqi puas tsuaj los ntawm $ 25trillion los ntawm qhov kawg ntawm 2025; coj txawv txawv, puas yog?
Lwm qhov kev kwv yees los ntawm Forbes hais tias qhov kev siv tas li ntawm cov khoom siv txawb tau nce tus nqi ntawm kev ua phem hauv cybercrimes, thiab tsis muaj kev txwv nws. Yog li ntawd, lub ntiaj teb digital tau nkag mus rau hauv kev nrhiav cov tswv yim tshiab los txhawb kev ruaj ntseg cyber. Cov kev kwv yees no muaj ntau yam uas koj tsis tau npaj los mloog lossis txawm tias ua tiav hauv koj lub siab.
Niaj hnub no, peb tab tom nrhiav rau Kerberos authentication network raws tu qauv. Cia peb rub cov ntaub thaiv rov qab thiab paub Kerberos yog dab tsi?
Kerberos yog dab tsi?
Internet yog ib qho chaw tsis ruaj ntseg. Qee lub tshuab siv firewalls los tiv thaiv kev nkag mus rau cov khoos phis tawj tsis raug cai. Tab sis firewalls xav tias cov neeg phem nyob sab nraud, thiab qhov ntawd yog qhov teeb meem. Feem ntau ntawm kev sim siab phem yog ua los ntawm sab hauv.
Siv cov crypto txiaj muaj zog, Kerberos yog cov txheej txheem rau kev txheeb xyuas qhov kev thov kev pabcuam hauv lub network ntawm cov neeg ntseeg siab thoob plaws lub network tsis ntseeg. Nws siv tus yuam sij kev ruaj ntseg cryptography thiab tus neeg thib peb uas ntseeg siab los tsim cov neeg siv-server daim ntawv thov thiab txheeb xyuas cov neeg siv cov cim.
Kerberos yog ib qho kev lees paub raws cai raws li daim pib txheej txheem uas tus neeg siv khoom lees paub nws tus kheej mus rau Tus Neeg Saib Xyuas Kev Xam Xaj (AS) thiab tau txais daim pib (ntau cov kauj ruam cuam tshuam nrog kev sib txuas lus nrog Lub Chaw Muag Khoom Tseem Ceeb) uas nws tuaj yeem rov siv tau nrog txhua lub pob siv tib yam. KDC. Yog li, hauv ib lub network sab hauv, koj tuaj yeem nkag mus rau cov nodes los ntawm kev txheeb xyuas koj tus kheej rau AS thiab tom qab ntawd rov siv daim pib nkag mus rau lwm cov nodes.
Kerberos raws tu qauv siv nyob qhov twg?
Kerberos yog siv feem ntau ntawm kev ruaj ntseg systems uas yuav tsum tau txhim khu kev txheeb xyuas thiab authentication nta. Nws tau siv hauv Posix authentication, lwm qhov kev lees paub rau ssh, POP, thiab SMTP, hauv Active Directory, NFS, Samba, thiab ob peb lwm yam haujlwm zoo sib xws. Nws tuaj yeem siv tsis tu ncua raws li kev poob rau hauv txhua yam uas nkag siab POSIX authentication, uas yog me ntsis.
Thawj qhov project OpenAuth siv cov txheej txheem zoo sib xws, nrog cov tokens hloov daim pib lub tswv yim los ntawm tus neeg siv khoom qhov kev xav. Paub tsawg kawg yog ob peb lwm yam kev siv uas siv Kerberos style authentication thiab kev soj ntsuam rau cov web pabcuam kev sib txuas lus txheej hauv huab tshuab.
Nws yog qhov zoo tshaj plaws, txawm tias vim yog POSIX, koj tuaj yeem nrhiav tau qhov kev tso cai me ntsis, tab sis zoo li feem ntau, koj tuaj yeem "dov koj tus kheej," thiab lwm daim ntawv thov yuav hwm qhov koj xav tau. . Nws kuj tseem pab tau tias kev tso cai yuav tsum tau ua tsis tu ncua, qhov kev lees paub tsuas yog tshwm sim nrog kev sib txuas tshiab thaum daim pib dhau los dhau los lossis tom qab qhov kev sib txuas tsis tau lossis txiav tawm.
Cov txiaj ntsig ntawm Kerberos authentication yog dab tsi?
Kerberos coj ntau qhov txiaj ntsig zoo rau txhua qhov kev teeb tsa cybersecurity. Cov txiaj ntsig tseem ceeb yog:
- Kev tswj kev nkag tau zoo: Kerberos muab cov neeg siv ib qho taw qhia kom taug qab kev nyab xeeb thiab kev nkag mus rau txoj cai tswj hwm.
- Kev nyab xeeb rau lub neej nkag mus rau daim pib tseem ceeb: Txhua daim pib Kerberos muaj daim pib caij nyoog, cov ntaub ntawv lub neej, thiab kev lees paub ncua sij hawm tswj hwm los ntawm tus thawj coj.
- On-point authentication: Qee qhov kev pabcuam thiab cov neeg siv tuaj yeem lees paub thiab siv ib leeg los ntawm kev sib koom ua ke.
- Reusable authentication: leej twg siv Kerberos authentication tuaj yeem rov siv tau thiab siv tau ntev, xav kom txhua tus neeg siv tau txais kev txheeb xyuas los ntawm lub kaw lus ib zaug. Raws li daim pib siv tau, tus neeg siv yuav tsis tas yuav khaws lawv cov ntsiab lus rau kev lees paub lub hom phiaj.
- Kev ntsuas ruaj khov thiab muaj ntau yam kev ruaj ntseg: Kerberos muaj kev tiv thaiv kev ruaj ntseg rau kev siv cryptography, ntau tus yuam sij zais cia, thiab kev tso cai thib peb, tsim kom muaj kev tiv thaiv ruaj ntseg thiab ruaj ntseg. Ib yam ntawm Kerberos yog tias cov passwords tsis xa mus rau hauv tes hauj lwm, thaum tus yuam sij ntiag tug raug encrypted.
Kerberos raws tu qauv yog dab tsi?
Nov yog cov ncauj lus kom ntxaws ntxiv ntawm qhov Kerberos authentication yog dab tsi. Tsis tas li ntawd, paub tias nws ua haujlwm li cas los ntawm kev tawg nws mus rau hauv cov kauj ruam sib txawv thiab nws cov ntsiab lus tseem ceeb.
Ntawm no yog cov chaw tseem ceeb hauv Kerberos raws tu qauv ntws.
- Client: Tus neeg siv khoom ua lub npe ntawm cov neeg siv kev paub thiab ua haujlwm sib txuas lus rau kev thov kev pabcuam.
- neeg rau zaub mov: Lub server hosts tus neeg siv uas xav nkag mus rau nws.
- Kev lees paub tseeb server (AS): AS ua qhov kev lees paub tus neeg siv khoom xav tau. Yog tias qhov kev lees paub tau pib ua tiav, tus neeg siv khoom tau txais daim pib hu ua TGT (daim pib-granting ticket), ib qho kev lees paub tias lwm tus neeg siv khoom tau lees paub.
- Key Distribution Center (KDC): Hauv Kerberos huab cua, qhov kev lees paub tseeb tau muab faib ua peb qhov sib txawv
- Ib qho chaw khaws ntaub ntawv
- Kev lees paub tseeb server (AS)
- Daim pib pub dawb (TGT)
Peb ntu no khiav, tig thiab muaj nyob hauv ib lub server hu ua Key Distribution Center (KDC).
Txoj kev khiav dej num muaj cov kauj ruam hauv qab no:
Kauj ruam 1: Thaum xub thawj, tus thov kev lees paub tus neeg thov mus. Tus neeg siv nug txog TGT los ntawm kev lees paub tus neeg rau zaub mov (AS), uas suav nrog tus neeg siv khoom ID rau pov thawj.
Kauj ruam 2: KDC txheeb xyuas cov txheej txheem saum toj no nrog tus neeg siv khoom daim ntawv pov thawj. Lub AS xyuas cov ntaub ntawv rau tus neeg siv khoom ruaj ntseg thiab pom ob qho tib si qhov tseem ceeb; nws muab tus yuam sij rau tus neeg siv khoom zais, ua haujlwm tus password nrog cov lus hnyav.
Kauj ruam 3: Tus neeg siv khoom dhau ntawm cov lus. Tus neeg siv khoom lossis tus neeg siv siv tus yuam sij zais zais rau cov lus thiab tsim cov SK1 thiab TGT ntawm qhov kev lees paub uas ua rau tus neeg siv khoom daim pib.
Kauj ruam 4: Tus neeg siv khoom siv daim pib nkag mus rau qhov kev thov tsim tawm. Cov neeg siv khoom xav tau daim pib los ntawm cov neeg rau zaub mov muab kev pabcuam los ntawm kev xa tus yuam sij thiab tsim kom muaj kev lees paub rau TGS.
Kauj ruam 5: KDC tsim ib daim pib rau cov ntaub ntawv server. TGT tom qab ntawd siv tus yuam sij TGS zais cia los piav txog TGT tau txais los ntawm tus neeg siv los rho tawm SK1. TGS kuaj xyuas yog tias cov ntaub ntawv sib phim tus neeg siv khoom ID thiab chaw nyob.
Thaum kawg, KDC tsim ib daim pib kev pabcuam uas muaj tus neeg siv khoom ID, chaw nyob, lub sijhawm, thiab SK2.
Kauj ruam 6: Tus neeg siv khoom siv daim pib neeg rau zaub mov kom paub tseeb Sk1 thiab Sk2.
Kauj ruam 7: Lub hom phiaj server ces tau txais qhov kev txiav txim siab thiab kev lees paub. Tus neeg lub hom phiaj siv tus neeg rau zaub mov tus yuam sij zais zais rau decrypt daim pib thiab rho tawm SK2.
Thaum cov tshev tau ntsib, lub hom phiaj neeg rau zaub mov xa cov neeg siv cov lus txheeb xyuas cov neeg siv khoom thiab AS ib leeg. Tus neeg siv tam sim no npaj txhij los koom nrog kev sib tham nyab xeeb.
xaus
Thaum kawg ntawm tsab xov xwm, peb cia siab tias koj tau txais cov lus piav qhia ntawm Kerberos yog dab tsi. Yog xav paub ntxiv txog Kerberos, Simplilearn muaj Simplilearn kev kawm online rau txhua tus neeg uas xav kawm Kerberos.
