Kerberosサービスチケット

TGS交換でKDCが発行する、接続先サービスの長期鍵で暗号化されたチケット。宛先サービスの長期鍵でしか復号できないため、別のサービスへ持ち込んでも使えない。

概念URI

https://comcomponent.com/knowledge/kerberos-service-ticket/

別名・表記

サービスチケット

上位概念

Kerberos

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• KerberosはKerberosサービスチケットを利用します。TGS交換で、接続先サービスの長期鍵で暗号化されたサービスチケットを発行する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KerberosサービスチケットはSPNを前提とします。KDCはSPNに対応するサービスアカウントを探し、そのアカウントの長期鍵でチケットを暗号化するため、SPNが未登録だとチケットを発行できない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KerberosはKerberosサービスチケットを利用します。Kerberosでは対象サービス向けのサービスチケットを認証に利用する。取得できたこととSMB接続で受理されたことは区別する。 / 確度: 確立した関係 / 確認日: 2026-09-08 出典
• KerberosサービスチケットはKerberosチケットキャッシュに保存されます。取得・キャッシュされたサービスチケットはklistで観察できる。キャッシュにある事実だけでは、問題のSMB接続で使われたとは断定しない。 / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典

この概念を扱う記事

• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• 共有フォルダにつながったり、つながらなかったりする理由 ── Kerberos・NTLM・資格情報を切り分ける(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-server-2003/cc772815(v=ws.10)

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。