Как мы уже говорили ранее, шифрование с помощью открытого ключа занимает больше времени, чем шифрование посредством симметричного ключа. Шифрование открытым ключом может применяться для распространения ключей среди заинтересованных сторон. После этого открытый ключ можно задействовать для симметричного шифрования. Далее описывается схема этого процесса.

Читать дальше

Ранее мы уже рассказывали о том, что пара открытых–закрытых ключей используется для передачи важной информации. Ключи можно также применять для идентификации отправителя. Ключ не защищает содержимого сообщения, а лишь подтверждает личность отправителя.

Читать дальше

В настоящее время инфраструктура открытого ключа — PKI (Public Key Infrastructure) пользуется заслуженной популярностью. Инфраструктура PKI подразумевает применение двух ключей — закрытого и открытого.

Читать дальше

Время жизни билета Kerberos определяется в групповой политике домена; по умолчанию время равно десяти часам. Этот параметр можно изменить, однако десяти часов, как правило, вполне достаточно (если, конечно, пользователи не работают в системе слишком долго).

Читать дальше

Последним этапом обмена ключами Kerberos является ключ, который используется между клиентом (или сервером) и центром KDC для распространения сеансовых ключей, применяемых для шифрования информации, передаваемой между клиентом и сервером.

Читать дальше

Ранее мы уже рассматривали аспекты сетевого взаимодействия между двумя компьютерами (клиентом и сервером) с помощью общего симметричного ключа, применяемого для шифрования данных. В данном случае нас интересует метод распространения общего ключа.

Читать дальше

Протокол Kerberos впервые явил свой взор в Windows 2000 и стал:

“Псом из Ада. Трехголовой собакой со змеей вместо хвоста, что охраняет вход в царство Аида, подземный мир”.

Читать дальше

Оснастка Анализ и настройка безопасности (Security Configuration and Analysis) имеет две важных функции. Первая заключается в возможности загрузить шаблон безопасности и сравнить параметры системы с этим шаблоном, отображая данные о возможных проблемах.

Читать дальше