Please enable JavaScript.

Coggle requires JavaScript to display documents.

Lezione 36: autenticazione in ambienti distribuiti, Legenda: IDc = ID…

- - - - TicketTgs = E ( Ktgs , [ Kc,tgs || IDc || ADc || IDtgs || TS2 || LifeTime2])
        
        Essendo cifrato con la chiave del server TGS, l'utente non può aprire il ticket
        
        Contiene la chiave condivisa, identificativo e indirizzo client, identificativo TGS, timestamp
        
        Non dimostra l'identità, essendo non firmato, ma consente di distribuire in modo sicuro le chiavi
      - Il client contatta il server TGS inviando l'identificativo del server con cui vuole parlare, il ticket e un autenticatore di se stesso
        C ---> TGS: IDv || Ticket_tgs || Autenticatore_C
        
        Autenticatore_C = E ( Kc,tgs [ IDc || ADc || TS3 ])
        
        Il server TGS confronta l'identità del client contenuta nell'autenticatore con quella contenuta nel ticket, poi risponde con la chiave di sessione tra client e server V, identificativo server V, timestamp e ticket per server V
        TGS ---> C: E ( Kc,v [ IDv || TS4 || Ticket_V ])
        
        Ticket_V = E ( Kv , [ Kc,v || IDc || ADc || IDv || TS4 || LifeTime4 ])
        
        Il client si presenta dal server V
        C ---> V: Ticket_V || Autenticatore_C
        
        Autenticatore_C = E ( Kc,v [ IDc || ADc || TS5 ])
        
        Il server con la sua chiave Kv decifra il ticket e recupera la chiave di sessione Kc,v e verifica l'identificativo ricevuto con quello contenuto nel ticket
        
        6.1. In caso sia richiesta la reciproca autenticazione il server V può rispondere con
        V ---> C: E ( Kc,v [TS5 + 1 ])
        
        Il client decifra e verifica il timestamp incrementato