커버로스

커버로스는 안전하지 않은 네트워크에서 안전한 인증을 제공하기 위해 설계된 네트워크 인증 프로토콜입니다. 비밀번호를 전송하는 대신 티켓 기반 방식을 씁니다. 사용자는 키 배포 센터(KDC)에 한 번 인증하고 티켓 발급 티켓(TGT)을 받은 뒤, 그것으로 개별 리소스용 서비스 티켓을 얻습니다.

커버로스는 윈도우 액티브 디렉터리 환경의 기본 인증 프로토콜이며 기업 네트워크에서 널리 쓰입니다. 상호 인증(클라이언트와 서버가 서로를 검증)을 제공하고 도메인 안에서 단일 인증을 지원합니다.

액티브 디렉터리 환경의 팀이라면 인증 인프라를 운영하는 데 커버로스 이해가 중요합니다. 비밀번호 관리자는 AD 밖에 있는 시스템과 서비스의 자격 증명을 지켜 커버로스를 보완합니다.