Kerberos

[Kerberos] (https://web.mit.edu/kerberos/), développé par le MIT dans les années 1980 sous le nom de Project Athena, est un protocole d'authentification unique qui permet une communication sécurisée et fiable sur un réseau non sécurisé.

Il est conçu pour authentifier les utilisateurs et les services en utilisant la cryptographie à clé secrète (chiffrement symétrique), garantissant que seules les entités autorisées peuvent accéder aux ressources et aux services. La procédure d'authentification, avec Kerberos, implique 3 entités: Un client, un server et un centre de distribution de clés (KDC). Le KDC, auquel les clients et les services font confiance, gère l'authentification. Son rôle peut être divisé en deux services :

• AS (Authentication Service) : Délivre des tickets d'accès (TGT) pour accéder au TGS.
• TGS (Ticket Granting Service) : Fournit des tickets d'accès pour différents services.

Le protocole opère de la manière suivante:

• Une clé secrète est générée à partir du mot de passe d'authentification (login sur la machine), cette clé est utilisé pour décrypter les messages reçus.
• Lorsque les utilisateurs sollicitent l'accès à un service, le Key Distribution Center (KDC) vérifie l'identité de l'utilisateur et génère (si les références sont validées) un Ticket-Granting Ticket (TGT).
• Le TGT est renvoyé à l'utilisateur avec une clé de session (tous deux chiffrées). L'utilisateur renvoie le TGT au TGS avec le Service Principal Name (SPN) de la ressource à laquelle le client souhaite accéder.
• Si l'utilisateur a des droits d'accès, le TGS génère un ticket de service et l'envoie à l'utilisateur. L'utilisateur envoie alors son propre message d'authentification accompagné du ticket de service au service pour pour initier la connexion. L'utilisateur et le serveur s'authentifient l'un et l'autre et, une fois l'authentification terminée, l'utilisateur a accès à la ressource.

Kerberos continue d'être largement utilisé, car il présente plusieurs avantages notamment sa maturité, sa robustesse, sa présence établie et son alignement avec les exigences des systèmes distribués modernes.