Kerberos（ケルベロス）とは？情報セキュリティにおける認証プロトコルの基本を解説

Kerberos（ケルベロス）は、共通鍵暗号方式を活用してクライアント/サーバーアプリケーションに強力な認証を提供するために設計されたネットワーク認証プロトコルです。不正アクセスやなりすましからネットワークリソースを守り、最高レベルのセキュリティを実現します。

Kerberosは、こうしたネットワークセキュリティの課題への解決策として、MIT（マサチューセッツ工科大学）によって開発されました。強力な暗号技術を用いることで、安全性が保証されていないネットワーク接続上でも、ユーザーがサーバーに対して自身の身元を証明でき、逆にサーバー側もクライアントに対して身元を証明できます。クライアントとサーバーがKerberosによって互いの正当性を確認した後は、すべての通信を暗号化できるため、業務遂行中のプライバシー保護とデータ整合性も確保されます。

オープンソースとしての信頼性

KerberosはMITから公開されており、BSDオペレーティングシステムやX Window Systemと同じ種類の著作権ライセンスのもとで自由に利用できます。MITはソースコード形式でKerberosを提供しているため、利用を希望する誰もがコードの中身を直接確認し、その信頼性を自ら検証することが可能です。さらに、専門的なサポートが付いた製品を望むユーザーのために、複数のベンダーからKerberos製品が販売されています。

Kerberosのアーキテクチャの特徴

Kerberosはクライアント/サーバーアーキテクチャを採用しており、従来のホスト対ホスト認証ではなく、ユーザー対サーバー認証をサポートしている点が大きな特徴です。このモデルでは、セキュリティと認証は共通鍵技術に基づいており、ネットワーク上の各ホストがそれぞれ固有の秘密鍵を保持します。

認証の仕組み：ASとTGSの2つの主要機能

Kerberosサーバー（KDC：Key Distribution Center／鍵配布センター）には、次の2つの主要機能があります。

• 認証サーバー（AS：Authentication Server）：ユーザーの身元を最初に確認する役割を担います。
• チケット許可サーバー（TGS：Ticket-Granting Server）：各サービスへのアクセスに必要なチケットを発行します。

認証済みセッション確立までの手順

アプリケーションクライアントとアプリケーションサーバーの間で認証済みセッションを確立する流れは、以下の3ステップで構成されます。

1. ASによる初期認証：Kerberosクライアントソフトウェアは、まずKerberosサーバーのAS機能と接続します。ASはクライアントが本人であることを認証した上で、当該ログインセッション専用の秘密鍵（TGSセッションキー）と、TGSとの通信を許可する「チケット許可チケット（TGT：Ticket-Granting Ticket）」をクライアントへ発行します。チケットには有効期限が設定されているため、認証プロセスは定期的に繰り返され、安全性が維持されます。
2. TGSによるサービス鍵の取得：次にクライアントはTGSと通信し、目的のサービスへ接続するためのアプリケーションサーバーの鍵を取得します。クライアントはTGSにTGSセッションキーとTGTを提示し、TGSはこれに応答して「アプリケーションセッションキー（ASK：Application Session Key）」と、アプリケーションサーバーの秘密鍵を暗号化した形式を返します。この秘密鍵が平文のままネットワーク上に送信されることはありません。
3. アプリケーションサーバーとの相互認証：最後に、クライアントはKerberosチケット・アプリケーションセッションキー・暗号化されたアプリケーションサーバーの秘密鍵を提示することで、アプリケーションサーバーに対して自身の身元を証明します。アプリケーションサーバーも同様に暗号化データで応答し、クライアントに対して自身を認証します。これにより相互認証が完了し、クライアントはTelnet、FTP、HTTP、電子商取引トランザクションなど、目的とするサービス要求を安全に開始できるようになります。

このようにKerberosは、チケットベースの仕組みと共通鍵暗号を組み合わせることで、盗聴やなりすましのリスクを最小限に抑えながら、安全かつ効率的なネットワーク認証を実現するプロトコルです。