Kerberos

Kerberos es un protocolo de autenticacin de redes de ordenador creado por el MIT que

permite a dos ordenadores en una red insegura demostrar su identidad mutuamente de
manera segura. Sus diseadores se concentraron primeramente en un modelo decliente-
servidor, y brinda autenticacin mutua: tanto cliente como servidor verifican la identidad
uno del otro. Los mensajes de autenticacin estn protegidos para
evitar eavesdropping y ataques de Replay.
Kerberos se basa en criptografa de clave simtrica y requiere un tercero de confianza.
Adems, existen extensiones del protocolo para poder utilizar criptografa de clave
asimtrica.
ndice
[ocultar]
1 Etimologa
2 Descripcin
3 Motivacin
4 Cmo funciona
5 Vase tambin
6 Enlaces externos
Etimologa[editar]
El nombre se deriva del Cerbero (griego antiguo Krberos, demonio del pozo),
el perro guardando la puerta del reino de Hades en la mitologa griega.
Descripcin[editar]
Kerberos se basa en el Protocolo de Needham-Schroeder. Usa un tercero de confianza,
denominado "centro de distribucin de claves" (KDC, por sus siglas en ingls: Key
Distribution Center), el cual consiste de dos partes lgicas separadas: un "servidor de
autenticacin" (AS o Authentication Server) y un "servidor emisor de tiquets" (TGS o Ticket
Granting Server). Kerberos trabaja sobre la base de "tickets", los cuales sirven para
demostrar la identidad de los usuarios.
Kerberos mantiene una base de datos de claves secretas; cada entidad en la red sea
cliente o servidor comparte una clave secreta conocida nicamente por l y Kerberos. El
conocimiento de esta clave sirve para probar la identidad de la entidad. Para una
comunicacin entre dos entidades, Kerberos genera una clave de sesin, la cual pueden
usar para asegurar sus problemas.
Motivacin[editar]
Internet no es un lugar seguro. Muchos de los protocolos usados en Internet no
proporcionan caractersticas de seguridad. Es habitual que piratas informticos maliciosos
empleen herramientas para rastrear y conseguir contraseas de la red. Por lo tanto, las
aplicaciones que envan una contrasea no cifrada por la red son sumamente vulnerables.
Peor an, algunas aplicaciones de cliente/servidor dependen de la honestidad del usuario
que las est usando acerca de su identidad .
Algunos sitios intentan solucionar los problemas de seguridad de la red con cortafuegos.
Desafortunadamente, el uso exclusivo de cortafuegos se basa en la suposicin de que los
"villanos" estn en el exterior, lo que es a menudo una suposicin incorrecta y peligrosa.
Un buen nmero de los ms graves delitos informticos son ejecutados desde dentro de la
propia corporacin atacada. Los cortafuegos tambin adolecen de una desventaja
importante, ya que restringen cmo pueden usar Internet los usuarios de la red por ellos
protegida. Despus de todo, los cortafuegos son slo un ejemplo menos extremista del
dictamen de que no hay nada ms seguro que una computadora que est desconectada
de la red. Pero en muchos casos, estas restricciones son simplemente imposibles de
asumir.
Kerberos fue creado por el MIT como una solucin para estos problemas de seguridad de
la red. El protocolo de Kerberos usa una criptografa fuerte con el propsito de que un
cliente pueda demostrar su identidad a un servidor (y viceversa) a travs de una conexin
de red insegura. Despus de que un cliente/servidor han conseguido a travs de Kerberos
demostrar su identidad, tambin pueden cifrar todas sus comunicaciones para garantizar la
privacidad y la integridad de los datos intercambiados.
Kerberos est disponible gratuitamente en el MIT, bajo permisos de derechos de autor
muy similares a aquellos que usaron para el sistema operativo de BSD y el X Window
System. El MIT provee el cdigo fuente de Kerberos con el propsito de que quienquiera
que desee usarlo pueda estudiar el cdigo y as asegurarse de que el cdigo es digno de
confianza. Adems, para aquellos que prefieren depender de un producto con un soporte
profesional, Kerberos est disponible a travs de muchos distribuidores diferentes como
producto comercial.
En resumen, Kerberos es una solucin para ciertos problemas de seguridad de la red.
Provee las herramientas de autenticacin y criptografa reforzada a travs de la red para
ayudar a asegurar que los sistemas de informacin de una empresa o corporacin estn
bien resguardados.
Cmo funciona[editar]


Funcionamiento de Kerberos.
A continuacin se describe someramente el protocolo. Se usaran las siguientes
abreviaturas:
AS = Authentication Server
TGS = Ticket Granting Server
SS = Service Server.
En resumen el funcionamiento es el siguiente: el cliente se autentica a s mismo contra el
AS, as demuestra al TGS que est autorizado para recibir un ticket de servicio (y lo
recibe) y ya puede demostrar al SS que ha sido aprobado para hacer uso del servicio
kerberizado.
En ms detalle:
1. Un usuario ingresa su nombre de usuario y password en el cliente
2. El cliente genera una clave hash a partir del password y la usar como la clave
secreta del cliente.
3. El cliente enva un mensaje en texto plano al AS solicitando servicio en nombre del
usuario. Nota: ni la clave secreta ni el password son enviados, solo la peticin del
servicio.
4. El AS comprueba si el cliente est en su base de datos. Si es as, el AS genera la
clave secreta utilizando la funcin hash con la password del cliente encontrada en
su base de datos. Entonces enva dos mensajes al cliente:
1. Mensaje A: Client/TGS session key cifrada usando la clave secreta del
usuario
2. Mensaje B: Ticket-Granting Ticket (que incluye el ID de cliente, la direccin
de red del cliente, el perodo de validez y el Client/TGS session key)
cifrado usando la clave secreta del TGS.
5. Una vez que el cliente ha recibido los mensajes, descifra el mensaje A para
obtener el client/TGS session key. Esta session key se usa para las posteriores
comunicaciones con el TGS. (El cliente no puede descifrar el mensaje B pues para
cifrar ste se ha usado la clave del TGS). En este momento el cliente ya se puede
autenticar contra el TGS.
6. Entonces el cliente enva los siguientes mensajes al TGS:
1. Mensaje C: Compuesto del Ticket-Granting Ticket del mensaje B y el ID del
servicio solicitado.
2. Mensaje D: Autenticador (compuesto por el ID de cliente y una marca de
tiempo), cifrado usando el client/TGS session key.
7. Cuando recibe los mensajes anteriores, el TGS descifra el mensaje D
(autenticador) usando el client/TGS session key y enva los siguientes mensajes al
cliente:
1. Mensaje E: Client-to-server ticket (que incluye el ID de cliente, la direccin
de red del cliente, el perodo de validez y una Client/Server session key)
cifrado usando la clave secreta del servicio.
2. Mensaje F: Client/server session key cifrada usando el client/TGS session
key.
8. Cuando el cliente recibe los mensajes E y F, ya tiene suficiente informacin para
autenticarse contra el SS. El cliente se conecta al SS y enva los siguientes
mensajes:
1. Mensaje E del paso anterior.
2. Mensaje G: un nuevo Autenticador que incluye el ID de cliente, una marca
de tiempo y que est cifrado usando el client/server session key.
9. El SS descifra el ticket usando su propia clave secreta y enva el siguiente mensaje
al cliente para confirmar su identidad:
1. Mensaje H: la marca de tiempo encontrada en el ltimo Autenticador
recibido del cliente ms uno, cifrado el client/server session key.
10. El cliente descifra la confirmacin usando el client/server session key y chequea si
la marca de tiempo est correctamente actualizada. Si esto es as, el cliente
confiar en el servidor y podr comenzar a usar el servicio que este ofrece.
11. El servidor provee del servicio al cliente.
Vase tambin[editar]
Proyecto Athena
Enlaces externos[editar]
Pgina del proyecto Kerberos en el MIT (en ingls)
Heimdal Kerberos (en ingls)
Categora:
Protocolos de red