1. 보안요소 기술

인증기술

1. 사용자 인증기술

• 사용자 인증 유형
  • 지식기반
    • 사람의 지식에 따른 내용으로 인증
    • ID/PW, I-PIN, 사전에 등록된 질문과 답
  • 소유기반
    • 소지한 별도 매체의 고유정보를 직접 제시
    • OTP, HSM, 보안카드, 스마트카드, 공인인증서
  • 생체기반
    • 인증자의 신체적인 특성이나 행동학적 특성을 이용해 인증
    • 지문, 홍채, 음성, DNA, 서명, 망막
• 사용자 인증의 보안 요구사항 : 식별 / 인증 / 인가 / 책임추적성

2. 메시지출처 인증기술

• 메시지 또는 자료의 출처가 알려진 출처가 맞는지 확인하는 기술

• 메시지출처를 인증하는 기술은 암호화/MAC/해시함수로 나뉨

• 암호화

  1. 대칭키로 암호화 : 기밀성 + 부분적인 인증 (송신부인방지)

  2. 비대창키로 암호화

  • 수신자의 공개키로 암호화 → 기밀성
  • 송신자의 개인키로 암호화 → 인증과 서명
  • 송신자의 개인키로 암호화하고 수신자의 공개키로 암호화 → 기밀성 + 인증과 서명

• 메시지 인증코드(MAC, Message Authenticatoin Code)

  • 메시지와 대칭키를 입력으로해 인증값으로 쓰기 위해 만들어진 코드
  • 사전에 송신자와 수신자 간의 대칭키 공유가 필요
  • 수신자는 수신한 메시지와 대칭키를 가지고 직접 MAC을 만들어 수신한 MAC과 비교해 인증

• 해시함수

  • 데이터를 정해진 크기의 Message Digest로 만드는 일방향함수
  • MAC과 달리 대칭키를 사용하지 않기에 키교환이 필요없음
  • 해시함수의 결과값 자체는 기밀성이 없어 암호화와 섞어서 사용

3. Kerberos

• MIT에서 개발한 프로토콜로 분산 환경에서 개체 인증 서비스를 제공한다.
• 사용자가 서버의 인증을 받기 위해 티켓이라는 인증값을 사용
• 비대칭키 암호방식을 사용하지 않고, 대칭키 암호만을 사용하여 신뢰된 티켓 발급서버를 이용해서 인증
• 구성요소 : 클라이언트 / 인증서버(AS) / 티켓발급서버(TGS) / 서버

  • 클라이언트가 패스워드로 인증서버에게 인증을 받음

  • 인증서버는 티켓발급서버가 인증된 클라이언트로 티켓을 발급하는것을 허락함

  • 티켓발급서버가 클라이언트로 티켓을 발급함

  • 티켓을 받은 클라이언트는 티켓을 이용해 서버에 인증을 받고 서비스를 받음