Kerberos

Alice muss auf viele interne Dienste zugreifen. Ihr Passwort soll beim zentralen Anmeldesystem bleiben, während jeder Dienst einen verlässlichen Nachweis ihrer Identität benötigt.

Kerberos wird weiterhin aktiv für die Authentifizierung in Active Directory-Domänen verwendet. Ein Ticket ist ein verschlüsselter Identitätsnachweis mit Ablaufzeit. Nach Alices Anmeldung erhält ihr Computer vom Key Distribution Center (KDC) ein Ticket-Granting Ticket (TGT), mit dem er Tickets für einzelne Dienste anfordert. Für einen Dateiserver sendet ihr Computer ein Dienstticket sowie einen Nachweis, dass er dessen Sitzungsschlüssel besitzt. Der Server prüft beides und entscheidet dann anhand von Alices Berechtigungen, welche Dateien sie verwenden darf.