• However, the Kerberos designers c

• However, the Kerberos designers chose not to encrypting the KDC
database as a unit when it is being transferred.
• The reasons are
• The principals' master keys are stored in the database encrypted under the KDC
master key, there is no serious disclosure threat.
• An attacker could learn the names of all principals and their properties, but not their
master keys.
• The threat remains that an attacker could rearrange data in transit so that,
for example, some privileged user was given the attacker's master key (by
simply copying the encrypted key field).
• This threat is avoided by transferring the KDC database as a file in the clear
but then sending a cryptographic hash of the file in a Kerberos protected
exchange.
• The protocol itself uses timestamp which can prevent the attacker from
substituting an old version of the KDC database

ผลลัพธ์ (ไทย) 1:

•อย่างไรก็ตาม นักออกแบบ Kerberos เลือกการเข้ารหัสลับ KDC ฐานข้อมูลเป็นหน่วยเมื่อมีการโอนย้าย•เหตุผล•แบบมาสเตอร์คีย์ถูกเก็บไว้ในฐานข้อมูลที่เข้ารหัสภายใต้ KDC คีย์หลัก มีภัยคุกคามอย่างจริงจังเปิดเผยไม่•ผู้โจมตีสามารถเรียนรู้ชื่อของแบบทั้งหมดและคุณสมบัติ แต่ไม่ของพวกเขา คีย์หลัก•คุกคามยังคงให้ผู้โจมตีสามารถจัดเรียงข้อมูลในการส่งต่อเพื่อให้ ตัวอย่าง บางผู้ใช้ที่มีสิทธิ์ให้คีย์หลักของผู้โจมตี( เพียงแค่คัดลอกเขตข้อมูลคีย์การเข้ารหัสลับ)•ภัยคุกคามนี้จะหลีกเลี่ยง โดยการถ่ายโอนข้อมูล KDC เป็นพ้น แต่แล้ว ส่งแฮที่เข้ารหัสลับแฟ้ม Kerberos การป้องกัน แลกเปลี่ยน•โพรโทคอลตัวเองใช้เวลาซึ่งสามารถป้องกันการโจมตีจาก แทนรุ่นเก่าของฐานข้อมูลของ KDC

ผลลัพธ์ (ไทย) 2:

•อย่างไรก็ตามนักออกแบบ Kerberos เลือกที่จะไม่เข้ารหัส KDC
ฐานข้อมูลเป็นหน่วยเมื่อมันจะถูกโอน.
•เหตุผลที่จะ•หลักการ 'คีย์หลักจะถูกเก็บไว้ในฐานข้อมูลที่เข้ารหัสลับภายใต้ KDC คีย์หลักจะไม่มีภัยคุกคามการเปิดเผยข้อมูลอย่างจริงจัง . •ผู้โจมตีสามารถเรียนรู้ชื่อของผู้ว่าจ้างและคุณสมบัติของพวกเขา แต่พวกเขาไม่ได้คีย์หลัก. •ภัยคุกคามที่ยังคงอยู่ที่ผู้โจมตีสามารถจัดเรียงข้อมูลในการขนส่งเพื่อให้ตัวอย่างเช่นบางคนใช้สิทธิพิเศษได้รับคีย์หลักของการโจมตี (โดย เพียงแค่คัดลอกเขตข้อมูลคีย์การเข้ารหัส). •ภัยคุกคามนี้จะหลีกเลี่ยงได้โดยการถ่ายโอนฐานข้อมูล KDC เป็นไฟล์ในที่ชัดเจนแต่แล้วส่งกัญชาเข้ารหัสลับของไฟล์ใน Kerberos ป้องกันแลกเปลี่ยน. •โปรโตคอลตัวเองใช้การประทับเวลาซึ่งสามารถป้องกันการโจมตี จากแทนรุ่นเก่าของฐานข้อมูลKDC

ผลลัพธ์ (ไทย) 3:

- อย่างไรก็ตาม Kerberos นักออกแบบเลือกที่จะไม่เข้ารหัสในขณะที่
ฐานข้อมูลเป็นหน่วยเมื่อมันถูกย้าย . .
-
- เหตุผลเป็นผู้บริหารหลัก ' คีย์จะถูกเก็บไว้ในฐานข้อมูลที่เข้ารหัสลับภายใต้บ.
แม่กุญแจไม่มีภัยคุกคามร้ายแรงต่อ .
- ผู้โจมตีสามารถเรียนรู้ชื่อของ ผู้บริหารทั้งหมดและคุณสมบัติของพวกเขา แต่ไม่ใช่คีย์หลักของ

- การคุกคามยังคงที่โจมตีสามารถจัดเรียงข้อมูลในการขนส่ง ดังนั้น
ตัวอย่างเช่นบางสิทธิพิเศษผู้ใช้ได้รับกุญแจคนร้าย (
เพียงแค่คัดลอกการเข้ารหัสคีย์ฟิลด์ ) .
- ภัยคุกคามนี้จะหลีกเลี่ยงโดยการถ่ายโอนในขณะที่ฐานข้อมูลเป็นแฟ้มในชัดเจน
แต่แล้วส่ง hash เข้ารหัสของไฟล์ในการรับรองคุ้มครอง

ตรา- โปรโตคอลของตัวเองใช้ timestamp ซึ่งสามารถป้องกันการโจมตีจาก
แทนรุ่นเก่าของฐานข้อมูลบ.