Kerberos et interopérabilité

Guillaume Rousse

Description

Kerberos, kezaco ?
Pour quoi faire ?
Mais dans la vraie vie ?
Conclusion
Kerberos et interopérabilité
Guillaume Rousse
INRIA Saclay - Ile de France
Mardi 24 mai 2010
Guillaume Rousse Kerberos et interopérabilitéKerberos, kezaco ?
Pour quoi faire ?
Mais dans la vraie vie ?
Conclusion
Plan
1 Kerberos, kezaco ?
Introduction
Fonctionnement
2 Pour quoi faire ?
Authentifier, mais comment ?
A, mais quoi ?
3 Mais dans la vraie vie ?
Un monde hétérogène
Des solutions variées
4 Conclusion
Guillaume Rousse Kerberos et interopérabilitéKerberos, kezaco ?
Pour quoi faire ? Introduction
Mais dans la vraie vie ? Fonctionnement
Conclusion
Plan
1 Kerberos, kezaco ?
Introduction
Fonctionnement
2 Pour quoi faire ?
Authentifier, mais comment ?
A, mais quoi ?
3 Mais dans la vraie vie ?
Un monde hétérogène
Des solutions variées
4 Conclusion
Guillaume Rousse Kerberos et interopérabilitéKerberos, kezaco ?
Pour quoi faire ? Introduction
Mais dans la vraie vie ? Fonctionnement
Conclusion
Présentation
Description
Kerberos est un protocole d’authentification, sécurisé, de type
SSO
Caractéristiques
authentification
sécurisé
SSO
Guillaume Rousse Kerberos et interopérabilitéKerberos, kezaco ?
Pour quoi faire ? Introduction
Mais dans la vraie vie ? Fonctionnement
Conclusion
Présentation
Description
Kerberos est un protocole d’authentification, sécurisé, de type
SSO
Caractéristiques
authentification
sécurisé
SSO
Guillaume Rousse Kerberos et interopérabilitéKerberos, kezaco ?
Pour quoi faire ? ...

Sujets

• Conclusions en procédure civile française
• Royaume d'Adria
• Hétérogénéité des élèves
• RFC Houdinois
• Authentification unique
• Decatur (Alabama)

Informations

• Publié par: Faem
• Nombre de lectures: 198
• Langue: Français

Extrait

Kerberos,kezaco P ? uoqroufiiaer M ? sdaislanraavviie oC ?e ulcnnois uGlialeKerberoumeRoussrépolibaitesretnéit

Guillaume Rousse

Mardi 24 mai 2010

Kerberos et interopérabilité

INRIA Saclay - Ile de France

eborKre rquo ? Pou zacos,ke lsnadsiaM ?eriafi luncCo e?viieraav onsi umeRoussGuilla

2

Mais dans la vraie vie ? Un monde hétérogène Des solutions variées

Plan

Pour quoi faire ? Authentifier, mais comment ? Authentifier, mais quoi ?

éitilabéropretnitesorebreKe

4

1

3

Conclusion

Kerberos, kezaco ? Introduction Fonctionnement

Ks,robeer P ?ocazek fiouqruo on aire? Maisdanslavareiiv?e oCcnulis uossmuReeborKereillaGuéti

Kerberos, kezaco ? Introduction Fonctionnement

1

Plan

Introduction Fonctionnement

3

Mais dans la vraie vie ? Un monde hétérogène Des solutions variées

2

Pour quoi faire ? Authentifier, mais comment ? Authentifier, mais quoi ?

4

Conclusion

tiseerntéropilab

mualliuGReuossKereeborestinteropérabilit

Présentation

Introduction Fonctionnement

é

Description Kerberos est un protocole d’authentification, sécurisé, de type SSO

Caractéristiques authentification sécurisé SSO

quoiPour aco?,kezresoeKbr oinon ? Cuscl aivrieevadsialsn riaf aM ?e

Kros,erbeco? P keza fiouqruo iaM ?eria avslansde?viiera onncCosilu étilibar

Description Kerberos est un protocole d’authentification, sécurisé, de type SSO

Caractéristiques authentification sécurisé SSO

Présentation

Introduction Fonctionnement

GrberosetinteropéiulluaemoRsueseK

iousclon ? C ieevai n oifaurqu o? Po ezac alrvadsnaMsi ri?e orebitesretnrépoilabéit

projet Athena projet commun MIT, DEC et IBM X Windows

Kerberos 4 fin des années 1980 utilisation au sein d’AFS

Introduction Fonctionnement

Histoire

Kerberos 5 1993 première spécification

uGillaumeRousseKer Keos,krber

uossKereeboresitGuillaumeR

Kerberos 4 fin des années 1980 utilisation au sein d’AFS

projet Athena projet commun MIT, DEC et IBM X Windows

Histoire

Introduction Fonctionnement

Kerberos 5 1993 première spécification

erntéropilabéit nonclusio veia C ?eisnadrval e?ir isMa quurfaoi ?o oP zecasok,brreKe

onclusio aievie? C adsnalrv ri?e aMsi n oP ?ocaze afiouqru Ke,koserrb uGeRumlailereKssouitesorebréporetnitéabil

Kerberos 5 1993 première spécification

Introduction Fonctionnement

Histoire

projet Athena projet commun MIT, DEC et IBM X Windows

Kerberos 4 fin des années 1980 utilisation au sein d’AFS

RFCs 1993 : RFC 1510 (kerberos) 2005 : RFC 3961 (encryption) 2005 : RFC 3962 (AES) 2005 : RFC 4120 (kerberos) 2005 : RFC 4121 (GSSAPI)

Foire aux acronymes GSSAPI SPNEGO

Standardisation

Introduction Fonctionnement

éitilbaréporetnitesorerbesseKeRoulaumuGli Kezeca?o oP brresok, ire? Mais urquoifa C ?eiveiarvalsnad niousclon

? P co rqou s,rozakeKebre té

Standardisation

Introduction Fonctionnement

RFCs 1993 : RFC 1510 (kerberos) 2005 : RFC 3961 (encryption) 2005 : RFC 3962 (AES) 2005 : RFC 4120 (kerberos) 2005 : RFC 4121 (GSSAPI)

Foire aux acronymes GSSAPI SPNEGO

eKbrresoemoRsuespérabilietinterouiGaull onlusi reaiifuo ansdai ? Meiarvals cnoC ?eiv

notcoinnmenetsnalsiad ?e aM afriquoiPour aco?,kez F noitcudortnI noiusclon ? C ieevaivr breKsore liuGuoRemualbeereKssnttiserorébarepoé

Key Distribution Center élément central d’un royaume base de tous les principaux du royaume serveur d’authentification et de distribution des clés

Concepts

liti

Principal entité correspondant à un utilisateur ou une machine [e-mail] utilisateur/[e-mail]

Royaume unité d’organisation de Kerberos en général, MON.ROYAUME = mon.domaine