Kerberos | ||||||
---|---|---|---|---|---|---|
Función | autenticación | |||||
Última versión | krb5-1.16 | |||||
Puertos | UDP 88 | |||||
Ubicación en la pila de protocolos | ||||||
| ||||||
Estándares | ||||||
RFC 1510 RFC 4120 RFC 3962 RFC 3961 RFC 4121 | ||||||
Kerberos (pronunciación en inglés: /ˈkɜːrbərɒs/) es un protocolo de autenticación de redes de ordenador creado por el MIT que permite a dos ordenadores en una red insegura demostrar su identidad mutuamente de manera segura. Sus diseñadores se concentraron primeramente en un modelo de cliente-servidor, y brinda autenticación mutua: tanto cliente como servidor verifican la identidad uno del otro. Los mensajes de autenticación están protegidos para evitar eavesdropping y ataques de Replay.
Kerberos se basa en criptografía de clave simétrica y requiere un tercero de confianza. Además, existen extensiones del protocolo para poder utilizar criptografía de clave asimétrica.