Basisverificatieconcepten

In een client-/servertoepassingsmodel fungeren clients namens gebruikers die iets nodig hebben. Dit kan het openen en gebruiken van een bestand, het openen van een postvak, het opvragen van een database of het afdrukken van een document. Servers zijn programma's die services leveren aan clients zoals bestandsopslag, e-mailverwerking, queryverwerking en afdrukspooling. Clients starten actie, servers reageren. Normaal gesproken luistert een server op een communicatiepoort en wacht tot cliënten verbinding leggen en om service vragen.

In het Kerberos-protocolmodel begint elke client-/serververbinding met verificatie. Client en server doorlopen op hun beurt een reeks acties die zijn ontworpen om aan de partij aan elk uiteinde van de verbinding te verifiëren dat de partij aan het andere uiteinde echt is. Als de verificatie is geslaagd, wordt de installatie van de sessie voltooid en wordt er een beveiligde client-/serversessie tot stand gebracht.

Het Kerberos-protocol maakt gebruik van:

• sleutelverificatie
• Authenticator-berichten
• sleuteldistributie
• sessietickets
• nl-NL: Ticket-verlenende tickets