Hadoop Security

Hadoop Security

• The Kerberos Protocol And Its Implementations
  • 목차
  • 1. 소개
  • 2. 목표
  • 3. 구성 요소와 용어의 정의
    • 3.1 Realm
    • 3.2 Principal
    • 3.3 Ticket
    • 3.4 암호화
      • 3.4.1 암호화 종류
      • 3.4.2 암호화 키
      • 3.4.3 Salt
      • 3.4.4 Key Version Number (kvno)
    • 3.5 Key Distribution Center (KDC)
      • 3.5.1 데이터베이스
      • 3.5.2 인증 서버 (Authentication Server, AS)
      • 3.5.3 티켓 배포 서버 (Ticket Granting Server, TGS)
    • 3.6 세션 키
    • 3.7 인증자 (Authenticator)
    • 3.8 Replay cache
    • 3.9 Credential Cache
  • 4. Kerberos Operation
    • 4.1 Authentication Server Reqeust (AS_REQ)
    • 4.2 Authentication Server Reply (AS_REP)
    • 4.3 Ticket Granting Server Request (TGS_REQ)
    • 4.4 Ticket Granting Server Replay (TGS_REP)
    • 4.5. Application Request (AP_REQ)
    • 4.6 Pre-Authentication
  • 5. 티켓 심층 이해
    • 5.1 초기 티켓
    • 5.2 갱신 가능한 티켓
    • 5.3 전달 가능한 티켓
  • 6. 교차 인증
    • 6.1 직접적 신뢰 관계
    • 6.2 전이적 신뢰 관계
    • 6.3. 계층적 신뢰 관계
• Hadoop Delegation Tokens