Kerberosサービスチケット

TGS交換でKDCが発行する、接続先サービスの長期鍵で暗号化されたチケット。宛先サービスの長期鍵でしか復号できないため、別のサービスへ持ち込んでも使えない。

概念URI

https://comcomponent.com/knowledge/kerberos-service-ticket/

別名・表記

サービスチケット

上位概念

Kerberos

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• KerberosはKerberosサービスチケットを利用します。TGS交換で、接続先サービスの長期鍵で暗号化されたサービスチケットを発行する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KerberosサービスチケットはSPNを前提とします。KDCはSPNに対応するサービスアカウントを探し、そのアカウントの長期鍵でチケットを暗号化するため、SPNが未登録だとチケットを発行できない / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-server-2003/cc772815(v=ws.10)

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。