 |
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция
Что такое билет
|
Читайте также: |
В рамках данного информационного документа достаточно перечислить поля билета и описать содержащуюся в них информацию. Более подробно структура билета и различных сообщений Kerberos описана в документе RFC 1510.
Таблица 1. Поля билета
| Название поля | Описание | |
| Первые три поля билета не шифруются. Содержащаяся здесь информация пересылается открытым текстом, что позволяет клиенту использовать ее для управления билетами, хранящимися в кэш-памяти. | ||
| tkt-vno | Номер версии формата билета. Для Kerberos 5 здесь указывается цифра 5. | |
| Realm | Имя области (домена), где генерирован билет. Служба KDC может создавать билеты только для серверов собственной области, поэтому здесь, по существу, указывается имя области, где расположен сервер. | |
| Sname | Имя сервера. | |
| Остальные поля шифруются с помощью секретного ключа сервера. | ||
| Flags | Флаги билета. | |
| Key | Сеансовый ключ. | |
| Crealm | Имя области (домена) клиента. | |
| Cname | Имя клиента. | |
| Transited | Список областей Kerberos, принимавших участие в аутентификации клиента, которому выдан данный билет. | |
| Authtime | Время первоначальной аутентификации клиента. Служба KDC заполняет это поле в момент генерации билета TGT. При генерации билетов на основе билета TGT временная метка из поля authtime билета TGT копируется в поле authtime генерируемого билета. | |
| Starttime | Время вступления билета в силу. | |
| Endtime | Время истечения срока действия билета. | |
| renew-till | Наибольшее значение поля endtime, которое может быть задано с помощью флага RENEWABLE (поле необязательное). | |
| Caddr | Один или несколько адресов, из которых может использоваться данный билет. Поле необязательное. Если оно не заполнено, билетом можно воспользоваться из любого адреса. | |
| Authorization-data | Атрибуты привилегий клиента. Поле необязательное. Его содержимое Kerberos не обрабатывает – оно интерпретируется службой. | |
Содержимое поля flags адресуется побитно. Включение и выключение флагов здесь производится изменением значения (0 или 1) соответствующего бита. Длина поля – 32 разряда, однако для администратора Kerberos интерес представляют только 9 флагов билета.
Таблица 2. Флаги билета
Поиск по сайту: