7.3. Name of the TGS (TGS の名前)

7.3. Name of the TGS (TGS の名前)

概要

チケット付与サービス (Ticket-Granting Service, TGS) は, Kerberos において特別なプリンシパル名形式を持つ。

TGS プリンシパル名

形式

• サービス: krbtgt
• インスタンス: 対象レルム名
• レルム: サービスレルム

例

ローカル TGS

• プリンシパル: krbtgt/REALM@REALM
• 例: krbtgt/[email protected]
• 同一レルム内でサービスチケットを取得するために用いられる

クロスレルム TGS

• プリンシパル: krbtgt/TARGET-REALM@SOURCE-REALM
• 例: krbtgt/[email protected]
• クロスレルム認証に用いられる
• レルム間で共有されるインターレルム鍵

用法

• チケット要求における TGS の識別
• TGT は TGS プリンシパル向けのチケットである
• クロスレルムの経路では中間 TGS プリンシパルを用いる
• KDC における特別な扱い

セキュリティ上の考慮

• TGS プリンシパルの鍵は極めて機密性が高い
• 侵害はチケットの偽造を許す
• クロスレルム鍵は信頼関係を確立する
• セキュリティのため鍵管理が重要

参照

完全な仕様については, RFC 4120 Section 7.3 を参照すること。