1.2. Comparaison des certificats et de Kerberos

Les certificats remplissent une fonction similaire à celle des tickets Kerberos. Kerberos est un protocole d'authentification de réseau informatique qui fonctionne sur la base de tickets pour permettre aux nœuds communiquant sur un réseau non sécurisé de prouver leur identité les uns aux autres de manière sécurisée. Le tableau suivant présente une comparaison entre Kerberos et les certificats X.509 :

Tableau 1.2. Comparaison des certificats et de Kerberos

Characteristic

Kerberos

X.509

Authentication

Oui

Oui

Privacy

En option

Oui

Integrity

En option

Oui

Type of cryptography involved

Symétrique

Asymétrique

Default validity

Court (1 jour)

Longue (2 ans)

Par défaut, Kerberos dans la gestion de l'identité ne garantit que l'identité des parties qui communiquent.