KerberosAuthentifizierung

Die Kerberos-Authentifizierung ist ein Netzwerk-Authentifizierungsprotokoll, das eine zentrale Vertrauensstelle, den Key Distribution Center (KDC), verwendet. Ziel ist es, Benutzern und Diensten eine sichere Identitätsprüfung zu ermöglichen, ohne Passwörter in Klartext über das Netz zu übertragen. Kerberos basiert auf geheimen Schlüssel-Kryptografie und unterstützt Mechanismen wie Ticketing und Mutual Authentication.

Funktionsweise: Der Client meldet sich beim Authentication Service (AS) des KDC an und erhält ein Ticket-Granting Ticket (TGT). Das TGT dient als Beweis der Identität und ermöglicht den Zugriff auf weitere Dienste. Um auf einen Dienst zuzugreifen, präsentiert der Client das TGT an den Ticket-Granting-Service (TGS) und erhält ein Service Ticket für den gewünschten Dienst. Das Ticket wird zusammen mit einem Authenticator verwendet, um sich gegenüber dem Dienst zu authentifizieren. Tickets und Authenticatoren sind zeitlich begrenzt und verschlüsselt, wodurch Replay-Angriffe erschwert werden. Kerberos unterstützt auch grenzüberschreitende (Cross-Realm) Authentifizierung.

Architektur: Der KDC verwaltet domänen- oder realmweite Schlüssel. Ein Principal bezeichnet eine identifizierbare Entität, z. B. ein Benutzerkonto, ein Host oder ein Dienst. Die Tickets enthalten Schlüssel (Session Key) für die sichere Kommunikation zwischen Client und Dienst. Zeitstempel und Uhrabgleich sind wichtige Sicherheitsmechanismen, um Missbrauch zu verhindern.

Standardisierung und Verbreitung: Kerberos V5 wurde international standardisiert (zum Beispiel RFC 4120) und ist in vielen Umgebungen verbreitet. In Windows-Domänen ist Kerberos das Standard-Authentifizierungsprotokoll, während Linux/Unix-Umgebungen oft MIT Kerberos oder Heimdal nutzen. GSS-API/SPNEGO ermöglichen Kerberos-Authentifizierung über HTTP und andere Protokolle.

Sicherheit und Betrieb: Kerberos reduziert Passwortübertragungen und erhöht Sicherheit durch starke Kryptografie und Mutual Authentication. Zentrale Anforderungen sind genaue Zeitsynchronisation, sichere Schlüsselverwaltung, regelmäßige Rotation von Schlüsseln sowie der Schutz des KDC. Kompromittierung des KDC oder fehlerhafte Zeitsynchronisation gefährden die Vertrauensbeziehungen.