Come ogni altro sistema, anche Kerberos ha una propria terminologia per definire i vari aspetti del servizio. Prima di descriverne il funzionamento, vi elenchiamo i termini utilizzati:
Un server che emette i ticket per un servizio desiderato, che a turno, vengono conferiti agli utenti per l'accesso al servizio. L'AS risponde alle richieste provenienti dai client che non hanno o non inviano credenziali insieme con una richiesta. Viene usato generalmente per ottenere accesso al servizio ticket-granting server (TGS), emettendo un ticket-granting ticket (TGT). AS generalmente viene eseguito sullo stesso host del Key Distribution Center (KDC).
Dati cifrati.
Una entità sulla rete (un utente, un host o un'applicazione) che riceve un ticket da Kerberos.
Una serie di credenziali elettroniche temporanee che verificano l'identità di un client per un particolare servizio. Chiamato anche ticket.
Un file che contiene le chiavi per la comunicazione cifrata fra un utente e vari servizi di rete. Kerberos 5 fornisce l'architettura per altri tipi di cache (come per esempio la memoria condivisa), ma i file sono supportati meglio.
Un hash a senso unico per l'autenticazione degli utenti. Pur essendo più sicuro di dati non cifrati, è comunque piuttosto semplice da decifrare per i cracker più esperti.
Il Generic Security Service Application Program Interface (definito in RFC-2743 pubblicato da Internet Engineering Task Force) rappresenta un insieme di funzioni le quali sono in grado di fornire servizi di sicurezza. Questo API viene usato dai client e dai servizi per la loro rispettiva autenticazione, senza avere una conoscenza specifica di come viene effettuata tale procedura. Se un servizio di rete (come ad esempio cyrus-IMAP) usa GSS-API, esso puó eseguire una autenticazione usando Kerberos.
Un numero generato dal testo e usato per assicurare che i dati trasmessi non siano stati alterati.
Dati usati per cifrare e decifrare le informazioni. Le informazioni cifrate non possono essere decifrate senza la chiave corretta o senza un fiuto infallibile.
Un servizio che emette i ticket di Kerberos, generalmente eseguito sullo stesso host del ticket granting server (TGS).
Un file che contiene un elenco non cifrato di principal e delle chiavi. I server recuperano le chiavi di cui necessitano dai file keytab invece di utilizzare il comando kinit. Il file keytab di default é /etc/krb5.keytab. Il server di gestione di KDC, /usr/kerberos/sbin/kadmind, é l'unico servizio che usa qualsiasi altro file (esso usa /var/kerberos/krb5kdc/kadm5.keytab).
Il comando kinit permette ad un principal, che ha giá effettuato la registrazione, di ottenere e depositare il ticket granting ticket (TGT) iniziale. Per maggiori informazioni sull'uso del comando kinit, controllare la sua pagina man.
Il principal é il nome unico di un utente o un servizio abilitato per l'autenticazione usando Kerberos. Il nome di un principal ha la seguente forma: root[/instance]@REALM. Per un utente tipico il valore root è uguale all'ID di login.instance è opzionale. Se il principal presenta una istanza, è separato da root con ("/"). La stringa vuota ("") è una istanza valida (che differisce dall'istanza di default NULL), ma il suo utilizzo può causare confusione. Tutti i principal in un realm hanno la propria chiave, essa è derivata da una password o impostata in modo casuale per i servizi.
Una rete basata su Kerberos, formata da uno o più server (chiamati anche KDC) e da un insieme più o meno grande di client.
Un programma accessibile tramite la rete.
Una serie di credenziali elettroniche temporanee che verificano l'identità di un client per un particolare servizio. Chiamate anche credenziali.
Un server che emette i ticket per un servizio desiderato, i quali vengono dati a turno, agli utenti per l'accesso al servizio. Solitamente il TGS viene eseguito sullo stesso host del KDC.
Un ticket speciale che permette al client di ottenere ulteriori ticket senza richiederli al KDC.
Un testo chiaro, password leggibile.