Kas yra raktų paskirstymo centras?

Domeno paslaugos, kurios naudoja katalogus sąskaitų duomenų bazėms ir pasauliniams katalogams, vadinamos pagrindinių paskirstymo centrais. Raktų paskirstymo centras ne tik turi šias duomenų bazes ir katalogus, bet ir naudoja juos kitų domenų pagrindinių paskirstymo centrų nuorodai. Raktų paskirstymo centro idėja paremta kriptografija ir naudojama kompiuterių tinklo saugumui užtikrinti. Šiuose centruose naudojama kriptografija – tai slaptų kodų sistema, sumažinanti keitimosi raktais riziką – tai tam tikra informacijos forma, kuri yra šifruojama ir kontroliuoja algoritmo veikimą. Dažnai tokio tipo centras veikia sistemoje, kuri suteikia prieigą ribotam vartotojų skaičiui arba leidžia vartotojams prieiti per ribotą laiką.

Raktų paskirstymo centras veikia naudodamas Kerberos™, kuris yra tinklo autentifikavimo protokolas. Šie centrai užtikrina saugius autentifikavimo būdus, kai kreipiamasi dėl kompiuterių tinklo paslaugų. Paprastai paskirstymo centras veikia taip: vartotojas prašo prieigos prie tam tikrų paslaugų kompiuterių tinkle, o centras naudoja šifruotus metodus, kad patvirtintų, jog užklausą pateikęs vartotojas yra tas, kas jis teigia esąs. Pirmoji užklausa siunčiama serveriui, kuris siunčia pranešimą, kad vartotojas pats patvirtintų save. Užpildžius šią užklausą, užklausa siunčiama į serverį, kad būtų suteiktas bilietas.

Be to, raktų paskirstymo centras patikrina, ar vartotojas turi leidimą pasiekti prašomą paslaugą. Leidimą arba bilietus suteikiantis serveris siunčia atsakymą atgal vartotojui, prašančiam leidimo kodų. Sėkmingos prieigos užklausos atveju vartotojui iš platinimo centro suteikiamas leidimas, kurį išduoda serverio raktas, kad vartotojui būtų suteikta prieiga. Tada vartotojas naudoja jam suteiktą leidimą ir siunčia užklausą tam tikram programų serveriui, kad būtų suteikta galimybė pasiekti tam tikrą paslaugą. Kai tai bus baigta, serveris siunčia vartotojui atsakymą, identifikuodamas save ir informuodamas vartotoją, kad tai yra konkretus serveris, kurio jis paprašė.

Pagrindinio paskirstymo centro naudojimo pranašumas yra tas, kad jis gali parodyti mastelį, sistemos gebėjimą sklandžiai atlikti didėjantį darbo operacijų kiekį ir tos sistemos galimybę augti ir prisitaikyti prie jos augimo. Tačiau tai nėra tobula sistema ir tam tikromis sąlygomis gali sugesti. Tačiau sistema sukurta taip, kad jos gedimas būtų minimalus, o sėkmės rodiklis – iki 99.999%.