목록oauth (1)

Replicated

사용자 인증 (Authentication)

인증이란?- 사이버 보안에서 인증: 사용자 또는 시스템의 신원을 확인하는 프로세스, 가장 기본적이고 중요한 요소- 일반적으로 비밀번호, 하드웨어 토큰 사용 인증 방식 분류지식 기반 인증(Something you know)- 비밀번호, PIN, 보안 질문- 유출 위험- 안전한 비밀번호 정책 필요 소유 기반 인증(Something you have)- OTP(One Time Password)- 보안카드, USB 보안키 등- 부수적인 물리적 장치 이용, 상대적 안전 생체 기반 인증(Something you are)- 지문, 홍채, 안면, 음성- 편리, 위조 어려움- 구축 비용, 오인식 가능성 OTP(One Time Password)- 일반 비밀번호의 취약성? - 유출 시 재사용 가능 - 키 로깅, ..
소프트웨어 보안개발방법론 2025. 4. 20. 02:29
이전 Prev 1 Next 다음