Vad är ett viktigt distributionscenter?

Domäntjänster som använder kataloger för att hålla kontodatabaser och globala kataloger kallas viktiga distributionscenter. Förutom att ha dessa databaser och kataloger, använder ett nyckelfördelningscenter dem för att hänvisa till nyckeldistributionscentra för andra domäner. Idén om nyckeldistributionscentret är baserad på kryptografi och används i datornätverkssäkerhet. Kryptografin som används i dessa centra är ett system med hemliga koder som minskar risken för att utbyta nycklar, som är en form av information som är krypterad och styr en algoritms funktion. Ofta fungerar denna typ av center inom ett system som tillåter en begränsad mängd användare åtkomst eller som ger användare tillgång inom begränsade tider.

Ett viktigt distributionscenter fungerar med Kerberos ™, som är ett protokoll för nätverksautentisering. Dessa centra säkerställer säkra autentiseringsmetoder när begäran görs för datornätverkets tjänster. Generellt fungerar distributionscentret enligt följande: en användare begär åtkomst till specifika tjänster i ett datornätverk, och centret använder krypterade tekniker för att verifiera att användaren som begär begäran är den han påstår sig vara. Den första begäran skickas till servern, som skickar ett meddelande för användaren att verifiera sig själv. När denna begäran slutförs skickas sedan begäran till en server för biljett beviljande.

Dessutom kontrollerar nyckeldistributionscentret att användaren har behörighet att få åtkomst till den begärda tjänsten. Servern som ger tillstånd eller biljetter skickar ett svar tillbaka till användaren som begär tillståndskoder. I fallet med en framgångsrik åtkomstbegäran får användaren tillstånd från distributionscentret, som utfärdas av serverns nyckel för att tillåta användaren åtkomst. Användaren använder sedan tillståndet som han beviljas och skickar en begäran till en viss applikationsserver för möjligheten att få tillgång till en viss tjänst. När detta är klart skickar servern ett svar tillbaka till användaren, identifierar sig själv och informerar användaren att det är den specifika servern han begärde.

Fördelen med att använda ett viktigt distributionscenter är att det kan uppvisa skalbarhet, förmågan hos systemet att hantera ökande mängder arbetsoperationer på ett smidigt sätt och förmågan för det systemet att växa och tillgodose dess tillväxt. Det är dock inte ett perfekt system och kan utsättas för fel under vissa förhållanden. Systemet är dock utformat för att ha minimala misslyckanden med framgångsgrader upp till 99.999%.