Mục lục:
Định nghĩa - Máy chủ cấp vé (TGS) có nghĩa là gì?
Máy chủ cấp vé (TGS) là thành phần trung tâm phân phối khóa logic (KDC) được giao thức Kerberos sử dụng như một bên thứ ba đáng tin cậy. TGS xác nhận việc sử dụng vé cho một mục đích cụ thể, chẳng hạn như truy cập dịch vụ mạng.
Techopedia giải thích Máy chủ cấp vé (TGS)
Kerberos sử dụng các giao thức con TGS sau:
- Một khách hàng yêu cầu thông tin xác thực của máy chủ Kerberos bằng cách gửi yêu cầu vé văn bản rõ ràng cho một vé xác thực hoặc vé cấp vé (TGT). Sau đó, trả lời được mã hóa được truyền đến máy khách bằng khóa bí mật của máy khách. Yêu cầu TGT này sau đó được sử dụng với TGS.
- Một khách hàng yêu cầu thông tin đăng nhập từ TGS. Khách hàng sử dụng TGT để tự xác thực với TGS. Sau đó, trả lời được mã hóa trong khóa phiên và được truyền đến máy khách.
Vé TGS được xác thực được sử dụng trên các máy chủ khác nhau bởi các ứng dụng khách tương ứng. Một vé dịch vụ mới có được bằng cách cung cấp TGS với tên dịch vụ đích, vé ban đầu và trình xác thực. TGS so sánh dữ liệu để xây dựng một vé dịch vụ mới và tạo khóa phiên ngẫu nhiên. Cuối cùng, dữ liệu này được mã hóa và trả lại cho khách hàng dưới dạng ủy quyền dịch vụ mới.
