KDC

Il KDC è un server che condivide una chiave simmetrica con ognuno degli utenti registrati; pertanto è in grado di comunicare in segretezza con ciascuno di essi.

Supponendo che A e B siano due utenti registrati presso il KDC e che K_A e K_B siano le rispettive memorizzate nel KDC, la procedura che consente ad A e B di comunicare in segretezza è:

A comunica al KDC l'intenzione di comunicare con B inviando K_A(A, B)
KDC invia ad A il messaggio K_A(K_S, K_B(A,K_S)) ovvero la chiave di sessione K_S e la coppia cifrata con K_B : "nome di A" + K_S
A decifra il messaggio, memorizza K_S e invia a B K_B(A,K_S) che lei non può decifrare
B decifra il messaggio di A, memorizza K_S e il nome di chi l'ha contattato
A e B si scambiano messaggi cifrati con K_S

nella figura uno schema con KDC utilizzato da Kerberos

» Glossario