Wat is een sleuteldistributiecentrum?
Domeinservices die mappen gebruiken voor het bijhouden van accountdatabases en globale catalogi worden sleuteldistributiecentra genoemd. Naast het bewaren van deze databases en catalogi, gebruikt een sleuteldistributiecentrum ze ook om te verwijzen naar de sleuteldistributiecentra van andere domeinen. Het idee van het sleuteldistributiecentrum is gebaseerd op cryptografie en wordt gebruikt in de beveiliging van computernetwerken. De cryptografie die in deze centra wordt gebruikt, is een systeem van geheime codes die het risico verkleinen dat sleutels worden uitgewisseld. Dit is een vorm van informatie die is gecodeerd en die de werking van een algoritme bestuurt. Vaak werkt dit soort centra binnen een systeem dat een beperkte hoeveelheid gebruikers toegang geeft of gebruikers toegang geeft binnen beperkte tijden.
Een sleuteldistributiecentrum werkt met Kerberos ™, een protocol voor netwerkauthenticatie. Deze centra zorgen voor veilige authenticatiemethoden wanneer verzoeken worden gedaan voor de diensten van een computernetwerk. Over het algemeen werkt het distributiecentrum als volgt: een gebruiker vraagt toegang tot bepaalde services binnen een computernetwerk en het centrum gebruikt gecodeerde technieken om te verifiëren dat de gebruiker die het verzoek indient, is wie hij beweert te zijn. Het eerste verzoek wordt verzonden naar de server, die een kennisgeving stuurt voor de gebruiker om zichzelf te verifiëren. Na het voltooien van dit verzoek, wordt het verzoek vervolgens verzonden naar een server voor het verlenen van tickets.
Bovendien controleert het sleuteldistributiecentrum of de gebruiker toegang heeft tot de gevraagde service. De server die toestemming geeft, of tickets, stuurt een antwoord terug naar de gebruiker die om machtigingscodes vraagt. In het geval van een succesvol toegangsverzoek krijgt de gebruiker toestemming van het distributiecentrum, dat wordt uitgegeven door de sleutel van de server om de gebruiker toegang te verlenen. De gebruiker gebruikt vervolgens de machtiging die hij krijgt en stuurt een verzoek naar een bepaalde applicatieserver om toegang te krijgen tot een bepaalde service. Zodra dit is voltooid, stuurt de server een antwoord terug naar de gebruiker, identificeert zichzelf en informeert de gebruiker dat dit de specifieke server is die hij heeft aangevraagd.
Het voordeel van het gebruik van een sleuteldistributiecentrum is dat het schaalbaarheid kan vertonen, het vermogen van het systeem om steeds grotere hoeveelheden werkprocessen soepel te kunnen afhandelen en het vermogen van dat systeem om te groeien en zijn groei aan te passen. Het is echter geen perfect systeem en kan onder bepaalde omstandigheden falen. Het systeem is echter ontworpen om minimale storingen te hebben met slagingspercentages tot 99.999%.