home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / clients / 183 < prev    next >
Encoding:
Text File  |  1992-11-19  |  2.0 KB  |  38 lines
  1. Newsgroups: comp.client-server
  2. Path: sparky!uunet!zaphod.mps.ohio-state.edu!rpi!newsserver.pixel.kodak.com!kodak!tempus!deal
  3. From: deal@tempus.Kodak.Com (Stephen M. Deal)
  4. Subject: Authentication of Clients in a C/S environment
  5. Message-ID: <1992Nov20.032345.18307@kodak.kodak.com>
  6. Keywords: Kerberos, Trusted Hosts, Food for Thought
  7. Sender: deal@tempus (Stephen M. Deal)
  8. Reply-To: deal@Kodak.COM
  9. Organization: Eastman Kodak Company
  10. Distribution: na
  11. Date: Fri, 20 Nov 92 03:23:45 GMT
  12. Lines: 24
  13.  
  14.  
  15. One major implication of distributed processing (of which C/S is but one manifestation) is that of authentication.
  16.  
  17. Example: I have a Benefits database for a company of 100k employees. How can I enable each employee to review their benefits without giving each employee an account on the server machine?
  18.  
  19. How do you authorize a client? Can you even trust a client? Perhaps those clients executing on a node that has password protection (e.g. UNIX, VAX/VMS) can be trusted but what about single tasking nodes that run a Disk Operating System (a.k.a. DOS)?
  20.  
  21. Will a user on a untrustworthy client have to log in to every server to which they make a request? :-(
  22.  
  23. Kerberos (from MIT's Project Athena) provides a glimmer of hope but I have not seen any C/S vendor embrace this approach.
  24.  
  25. Has anyone given much thought to client authentication on PCs and Macs? Does anyone have any thoughts on how a server (DB  or otherwise) would handle such a mechanism?
  26.  
  27.   ======================================================================
  28.   | Steve Deal         | Internet: deal@Kodak.COM               |
  29.   | Eastman Kodak Co.    | UUCP:     ...rutgers!rit!kodak!tempus!deal   |
  30.   | Engr. Systems Div.    | Voice:    (716) 726 - 5396               |
  31.   | mailcode: 35108    | FAX:        (716) 726 - 7406                   |
  32.   | 901 Elmgrove Road    |                            |
  33.   | Rochester, NY    |                            |
  34.   |        14653-5108   |                           |
  35.   ======================================================================
  36.     Disclaimer:    "Everyone is entitled to an opinion, 
  37.          the above is mine and not that of my employer."
  38.