كيربيروس

في شبكات الحاسوب، كيربيروس (بالإنجليزية: Kerberos)‏ هوبروتوكول للمصادقة يعمل على أساس إعطاء "تذاكر" للسماح للعقد بالتواصل عبر شبكة غير آمنة لإثبات هويتهم لبعضها البعض بطريقة آمنة. تم تصميم هذا البروتوكول في المقام الأول على نموذج خدمة العملاء ويوفر مصادقة جميع من المستخدم والخادم بالتحقق من هوية جميع منهما. رسائل بروتوكول كيربيروس محمية ضد هجمات التنصت. كيربيروس يبني على الترميز بالمفتاح المتناظر، ويتطلب طرف ثالث موثوق به، وبشكلٍ اختياري فقد يستخدم هذا البروتوكول الترميز بالمفتاح العمومي خلال مراحل معينة من المصادقة. يستخدم كيربيروس المنفذ UDP 88 افتراضياً.

تاريخ البروتوكول وتطويره

قام معهد ماساتشوستس للتكنولوجيا بتطوير هذا البروتوكول لحماية خدمات الشبكة التي يقدمها مشروع أثينا. ويستند هذا البروتوكول على بروتوكول سابق هوبروتوكول نيدهام-شرودر بروتوكول "Needham–Schroeder protocol". ثم تم اعطاؤه الاسم Kerberos (أوسيربيروس) من الأساطير اليونانية، وهوكلب حراسة متوحش بثلاث رؤوس. وتوجد عدة إصدارات من البروتوكول.