Protocole et identifications Kerberos

Kerberos est un protocole d'identification pour connexions réseaux. Au départ sous Linux (serveur Internet sous Apache), il a été ensuite implanté dans les serveurs sous Windows à partir de Windows 2000. La sécurité repose sur deux clés: Ks est enregistrée sur le serveur et Kc est enregistrée sur le client. C'est un troisième ordinateur qui va authentifier la correspondance des deux clés: le mot de passe complet est masqué sur le réseau.

En pratique, le fonctionnement est plus complexe puisque le client reçoit un fichier texte crypté (ce qu'on appelle un ticket) pour une durée de quelques heures.