ケルベロス（IT用語）

2024年8月7日 2024年10月18日

ケルベロス
- ケルベロスとは
会話で学ぼ
- 基礎知識編
SNSで発信
あとがき

ケルベロス

ケルベロスとは

ネットワーク上で利用者の認証を行う方式の一つ。

利用者のIDやパスワードなどの情報を「暗号化」+「チケット」データを使って、ネットワークを通じサーバに送ることで、利用者の身元や本人確認を行う方式。

チケットとは

利用者がサーバにアクセスするために必要な情報が入ったデータ！

認証サーバ（特別なサーバ）から発行される

利用者は、まず認証サーバに自分のIDやパスワードを送って、チケットをもらう。

そのチケットの内容をサーバが確認して、利用者のアクセスを許可するよ。

会話で学ぼ

基礎知識編

【ケルベロス】って何？

コンピュータネットワークのセキュリティを強化するためのシステムなんだ。

セキュリティを強化するってどういうこと？

例えば、
会社のネットワークにアクセスするときに、
誰がアクセスしているのかを確認する必要があるよね。

「ケルベロス」は、その確認を安全に行うための仕組みなんだ。

なるほど！
具体的にはどうやって確認するの？

「ケルベロス」は、
ユーザーがネットワークにアクセスする際に、
パスワードやその他の認証情報を使って本人確認を行うんだ。

その後、認証が成功すると、
ユーザーに「チケット」と呼ばれる一時的な証明書を発行するよ。

チケット？それは何に使うの？

チケットは、
ユーザーがネットワーク内の他のサービスや
リソースにアクセスするための許可証みたいなものなんだ。

これを使うことで、
一度の認証で複数のサービスに安全にアクセスできるよ。

それは便利だね。
ケルベロスを使うときに注意することはあるの？

うん、ケルベロスは強力なセキュリティシステムだけど、
設定や管理が複雑だから、
専門知識が必要なんだ。

また、チケットの有効期限が切れると再認証が必要になるから、
その点も注意が必要だよ。

SNSで発信

X（元Twitter）

【なるほど納得！！】ギリシア神話に登場する、「冥界の番犬」は知ってる？？アタマが3つもあって、冥界の入り口を守ってるんだって！！実は同じ名前の認証方式があるの。『ネットワークの入り口を守る役割』を果たしてるョ（笑）12/7デジナンIT用語【ケルベロス】複数のサーバで、共通に認証情報を pic.twitter.com/Ij6nSeZNOq
— ばそら@もに隊長プロジェクト (@baabaandsora) December 6, 2023