Authentifizierungsserver

Der Authentifizierungsserver enthält eine Datenbank mit Benutzer-IDs, Kennwörtern und anderen Informationen wie beispielsweise IP-Adressen und zulässigen Diensten.

Er überwacht Verbindungen von Client-Systemen über eine Netzwerkschnittstelle. Die Kennwörter werden mit Einweg-Verschlüsselung gespeichert, so dass ein Schaden am Server keine Auswirkung auf die Kennwörter hat. Wenn ein Benutzer versucht, sich an einer Einheit anzumelden, die einen Authenthizifierungsserver zur Auswertung der Anmeldedaten einsetzt, verschlüsselt diese Einheit Benutzer-ID und Kennwort und übergibt diese Daten zur Prüfung an den Authenthizifierungsserver. Dieser wird nach Prüfung mit "ja" oder "nein" antworten und im ersteren Fall auch alle anderen gespeicherten Daten des geprüften Benutzers freigeben. Der Nachteil von Authenizifierungsservern besteht darin, dass diese nur mit Systemen zusammenarbeiten, die den Server durchsuchen, wenn sich ein Benutzer anmeldet.

Zu Authenthizifierungsservern gehören beispielsweise Windows Domain Controller, Remote Dial-In User Service (RADIUS) oder Extended Single Sign-On (XSSO).