Was ist die Idee hinter Kerberos?

Warum gibt es beim Kerberos Protokoll eigentlich drei Gegenstellen:

1. Authentication Server,
2. Ticket Granting-Server
3. Ziel-Server

Warum kann man das nicht bloß abwickeln über

1. Authentication Server
2. Ziel-Server

Nicht dass ich nicht glaube, dass es Sinn macht, nur was ist der Gedanke dahinter?

Das Kerberos Protokoll kenne ich zwar grob, aber warum man es so und nicht anders gelöst hat, wird kaum wo erklärt.

Answer 1

[KarlRanseierIII]

Nur weil das Protokoll Ticketgranting (Authorization) und Auth(entication) voneinander trennt, heißt das nicht, daß die Dienste nicht (auf einer Platform) vereint werden können. (Es sei denn der RFC sagt dazu etwas anderes)

Letztlich ist der Sinn der Komponentenauftrennung wohl Verteilung und Skalierbarkeit. Kerberos ist innerhalb des Projektes Athena entstanden. Dazu kommt die grundlegende Entwurfsüphilosophie aus der Unixwelt.

Hast Du Dir mal die RFCs angeschaut, denn dort sollte an den entsprechenden Stellen dargelegt werden, warum die Dinge so umgesetzt wurden. Falls nicht, kannst Du in die entsprechenden Dokumente von v4 schauen.

P.S.: Das ist übrigens das gleiche Athena, dem wir die Athena Widgets und X11 zu verdanken haben.