Тестирование и анализ атак на криптопротокол Kerberos с помощью программного стенда системы аутентификации

Козлов Александр Владимирович

В статье рассмотрен криптографический протокол Kerberos, позволяющий проводить взаимную аутентификацию сервиса и пользователя, при этом, не используя ключ шифрования пользователя в явном виде для доступа к сервисам. Данный алгоритм является результатом длительной эволюции одной из вариаций протокола Нидхема-Шрёдера. В статье приводится структура тестового стенда для проведения моделирования основных атак на криптографический протокол Kerberos и анализа его уязвимостей. В статье описаны результаты моделирования основных атак на криптографический протокол Kerberos и проведен анализ основных уязвимостей данного протокола. Данная статья полезна для проведения криптоанализа протокола Kerberos и дальнейшего развития указанного протокола, например для реализации многофакторной аутентификации в многофункциональных информационных системах.

Ключевые слова:аутентификация, протокол, Kerberos, керберизация, уязвимости.