Come ogni altro sistema, anche Kerberos ha una propria terminologia per definire i vari aspetti del servizio. Prima di descriverne il funzionamento, vi elenchiamo i termini utilizzati:
Dati cifrati.
Un'entità sulla rete (un utente, un host o un'applicazione) che riceve un ticket da Kerberos.
Un file che contiene le chiavi per la comunicazione cifrata fra un utente e vari servizi di rete. Kerberos 5 fornisce l'architettura per altri tipi di cache (come per esempio la memoria condivisa), ma i file sono supportati meglio.
Un hash a senso unico per l'autenticazione degli utenti. Pur essendo più sicuro del testo, è comunque piuttosto semplice da decifrare per i cracker più esperti.
Il Generic Security Service Application Program Interface [RFC-2743] é un set di funzioni il quale fornisce dei servizi di sicurezza, i quali possono essere usati dai client per l'autenticazione ai server e vicerversa, senza avere una conoscenza specifica di come viene effettuata tale procedura. Se un servizio di rete (come IMAP) usa GSS-API, esso puó autenticare usando Kerberos.
Dati usati per cifrare e decifrare le informazioni. Le informazioni cifrate non possono essere decifrate senza la chiave corretta o senza un fiuto infallibile.
Un servizio che distribuisce i ticket Kerberos, eseguito di solito sullo stesso host del Ticket Granting Server.
Un file che contiene un elenco non cifrato dei principal e delle chiavi. I server recuperano le chiavi di cui necessitano dai file keytab invece di utilizzare il comando kinit. Il file keytab di default é /etc/krb5.keytab. Il server di gestione di KDC, /usr/kerberos/sbin/kadmind, é l'unico servizio che usa qualsiasi altro file (esso usa /var/kerberos/krb5kdc/kadm5.keytab).
Il comando kinit permette ad un principal, che ha giá effettuato la registrazione, di ottenere il Ticket Granting Ticket (TGT) iniziale. Per maggiori informazioni sull'uso del comando kinit, controllare la sua pagina man.
Il principal é il nome unico di un utente o un servizio che si possono autenticare tramite Kerberos. Il nome di un principal ha la seguente forma: root[/instance]@REALM. Per un utente standard, il root è lo stesso dell'ID di login. instance è opzionale. Se il principal presenta un'istanza, è separato da root con "/". La stringa vuota è una istanza valida (che differisce dall'istanza di default NULLA), ma il suo utilizzo può portare confusione. Tutti i principal hanno la propria chiave, derivata dalle loro password (per gli utenti) o da un insieme casuale (per i servizi).
Una rete basata su Kerberos, formata da uno o più server (chiamati anche KDC) e da un insieme più o meno grande di client.
Un programma accessibile via rete.
Una serie di credenziali elettroniche temporanee che verificano l'identità di un client per un particolare servizio.
I ticket distribuiti dal TGS permettono all'utente di accedere a un particolare servizio. Solitamente il TGS viene eseguito sullo stesso host del KDC.
Un ticket speciale che permette al client di ottenere ulteriori ticket senza richiederli al KDC.
Un testo chiaro, password leggibile.