Ticket Granting Ticket

Dieser Artikel oder nachfolgende Abschnitt ist nicht hinreichend mit Belegen (beispielsweise Einzelnachweisen) ausgestattet. Angaben ohne ausreichenden Beleg könnten demnächst entfernt werden. Bitte hilf Wikipedia, indem du die Angaben recherchierst und gute Belege einfügst.

Das Ticket Granting Ticket (abgekürzt TGT, englisch für etwa Berechtigungsschein-gewährender Berechtigungsschein) ist eine kleine Datei, die – ähnlich einem Passwort, aber sicherer – den Zugang zu einem Datenaustausch gewährt.

Als sicherer gilt das TGT, weil es in verschlüsselter Form u. a. die IP-Adresse des Clients, die Gültigkeitsdauer des TGT und den zuvor erzeugten Sitzungs-Schlüssel (session key) enthält, so dass ein Man-in-the-middle-Angriff verhindert wird.

Das TGT ist ein wesentlicher Bestandteil des Kerberos-Systems für die Datenwegesicherung.

Das TGT wird vom Key Distribution Center (KDC, Schlüsselausgabe-Zentrale) für eingetragene und ausgewiesene (authentifizierte) Benutzer ausgestellt.^[1]