Kerberos란?

커버로스(Kerberos)란?

 

개발 네트워크상에서 인증과 통신의 암호화를 하여서 보안성을 확보하기 위한 알고리즘입니다.

 

이름을 따온 부분인 그리스 신화에서 Kerberos가 저승의 입구를 지키는 머리 3개 달린 개를 의미하는데요.

처음 개발될 당시에는 MIT에서 Athena 프로젝트의 일부로 네트워크의 입구를 보호하기 위하여 인증, 계정, 감시의 3가지 요소를 갖도록 하는 목적을 가졌으나 인증 부분만이 완성 되었다고 합니다.

 

Kerberos는 신뢰할 수 있는 제 3기관인 키 분배센터(KDC)가 클라이언트의 패스워드를 기초로 생성한 티켓을(TGT: ticket-granting ticket) 발급하고 클라이언트는 접근할 서버에 사용함으로써 패스워드의 누출 위험을 줄이고 보다 높은 상호 인증을 구현하는 알고리즘이라고 합니다.

 

특이한점은 다른 인증법과는 달리 공개키 암호화 알고리즘을 사용하는 것이 아니라 비밀키 알고리즘만을 사용한다고 합니다.

 

홈페이지 참조 : http://web.mit.edu/kerberos/www/index.html