Living Rough

Kerberos가 무엇인지에 대해 알아보자. Kerberos란? Kerberos는 아테나 프로젝트의 일환으로, 대칭키 기반 분산 인증 시스템을 말한다. 한 클라이언트가 원격으로 서버에 자원하고, 서비스 요청 시마다 인증을 반복할 필요 없이, 각 서버가 사용자들의 비번을 저장할 필요 없이 하나만 인증하면 모든 서비스에 접속할 수 있도록 하는 것이다. 이때, 패스워드는 네트워크를 통해 전송이 되어서도, 메모리에 저장되어서도 안된다. 유저는 반드시 위 조건을 만족하며 하나의 로그인 세션을 통해 다른 서비스에 접속할 수 있어야 한다. 시스템 구성 요소는 다음과 같다 : - 서버와 사용자 - AS(Authentication Server) : 모든 유저와 서버의 패스워드를 알고 있고, TGS(Ticket Grant..