Replicated

인증이란?- 사이버 보안에서 인증: 사용자 또는 시스템의 신원을 확인하는 프로세스, 가장 기본적이고 중요한 요소- 일반적으로 비밀번호, 하드웨어 토큰 사용 인증 방식 분류지식 기반 인증(Something you know)- 비밀번호, PIN, 보안 질문- 유출 위험- 안전한 비밀번호 정책 필요 소유 기반 인증(Something you have)- OTP(One Time Password)- 보안카드, USB 보안키 등- 부수적인 물리적 장치 이용, 상대적 안전 생체 기반 인증(Something you are)- 지문, 홍채, 안면, 음성- 편리, 위조 어려움- 구축 비용, 오인식 가능성 OTP(One Time Password)- 일반 비밀번호의 취약성? - 유출 시 재사용 가능 - 키 로깅, ..

사용자가 정보 자원에 접근하기 위해서는.. > 1단계, 식별(Identifiaction) .. 인증 받으려고 하는 사람이 누구인가?- 주체가 본인임을 주장, ID등을 이용해서 본인의 신원을 주장 > 2단계, 인증(Authentication) .. 인증 받으려는 사람이 진짜 그 사람인가?- 주체가 자신이 주장한 신원임을 증명(개체 인증), 어떠한 자원을 사용하려는 주체의 신원을 식별 > 3단계, 인가(Authorization) .. 이 자원을 사용할 수 있는 사람인가?- 인증을 획득한 주체가 자원에 접근하여 원하는 작업을 할 수 있는 권한이 있는지 확인인증(Authentication)- 개체인증, 메시지 인증메시지 인증은 암호학적 해시 함수, 대칭키로 특정 데이터의 무결성 보장을 위해 사용 개체 인증은?-..