Kommunikatsioonimudel
väärtuse ja ka pileti Bob-i teenuste jaoks. Pilet koosneb Alice-i nimest, Alice-i ja Bob-i
vahelise sessiooni võtmest, R1-st, sessiooni kehtivusaja lõpuajast, mis on kõik krüptitud Bob-i
võtmega (mida teavad ainult Bob ja AS). Alice-i pilet kehtib ainult kehtivusaja lõpuni, ning
lükatakse Bobi poolt tagasi peale antud aja saabumist. Kerberos V4 puhul on maksimaalne
kehtivusaeg 21 tundi; Kerberos V5 puhul peab lõpuaeg saabuma enne aasta 9999 lõppu
(Y10K problem :) ).
3) Alice saadab Bobile oma pileti ja R1-ga krüptitud timestampi, mida kasutatase kui nonce-i.
Bob dekrüptib pileti, kasutades enda salavõtit, saab kätte sessioonivõtme ning dekrüptib
timestampi, kasutades just leitud sessioonivõtit. Bob saadab nonce-i tagasi Alice-le, kasutades
krüptimiseks R1, näitamaks, et Bob teab R1.
63. Tulemüürid
In a computer network, when traffic entering/leaving a network is security-checked, logged,