Ticket Granting Ticket
From Wikipedia, the free encyclopedia
Das Ticket Granting Ticket (abgekürzt TGT, englisch für etwa Berechtigungsschein-gewährender Berechtigungsschein) ist eine kleine Datei, die – ähnlich einem Passwort, aber sicherer – den Zugang zu einem Datenaustausch gewährt.
Als sicherer gilt das TGT, weil es in verschlüsselter Form u. a. die IP-Adresse des Clients, die Gültigkeitsdauer des TGT und den zuvor erzeugten Sitzungs-Schlüssel (session key) enthält, so dass ein Man-in-the-middle-Angriff verhindert wird.
Das TGT ist ein wesentlicher Bestandteil des Kerberos-Systems für die Datenwegesicherung.
Das TGT wird vom Key Distribution Center (KDC, Schlüsselausgabe-Zentrale) für eingetragene und ausgewiesene (authentifizierte) Benutzer ausgestellt.[1]