鍵配布センター

暗号化において、鍵配布センター( KDC ) は、鍵の交換に伴うリスクを軽減することを目的とした暗号システムの一部です。KDC は、一部のユーザーが特定のサービスを使用する許可をある時間帯には与えられ、他の時間帯には与えられないシステムでよく使用されます。

たとえば、管理者は、特定のユーザーだけがテープにバックアップできるというポリシーを設定している場合があります。多くのオペレーティング システムでは、「システムサービス」を介してテープ機能へのアクセスを制御できます。そのシステム サービスが、テープ ドライブを、使用したいときにサービス許可チケットを送信できるユーザーに代わってのみ動作するようにさらに制限する場合、残っているのは、適切に許可されたユーザーにそのようなチケットを配布する作業だけです。チケットがキーで構成されている場合 (またはキーが含まれている場合)、それを配布するメカニズムを KDC と呼ぶことができます。通常、このような状況では、KDC 自体もシステム サービスとして動作します。

KDC の一般的な操作には、ユーザーからのサービス使用要求が含まれます。KDC は、主に対称暗号化を使用した暗号化技術を使用して、要求元のユーザーを本人として認証します。また、個々のユーザーが要求したサービスにアクセスする権限を持っているかどうかも確認します。認証されたユーザーが規定の条件をすべて満たしている場合、KDC はアクセスを許可するチケットを発行できます。

ほとんどの場合 (ただしすべてではありません)、KDC は他のすべての当事者とそれぞれキーを共有します。KDC はサーバーキーに基づいてチケットを作成します。クライアントはチケットを受信し、適切なサーバーに送信します。サーバーは送信されたチケットを確認し、送信したユーザーにアクセスを許可できます。

KDC を使用するセキュリティ システムには、Kerberosが含まれます。(実際には、Kerberos は KDC 機能を 2 つの異なるエージェント (AS (認証サーバー) と TGS (チケット交付サービス)) に分割します。)

• Kerberos 認証プロトコル 2012-03-17 にWayback Machineでアーカイブされました
• Microsoft: Kerberos キー配布センター - TechNet
• Microsoft: キー配布センター - MSDN