정보보안기사 필기 - 접근통제 (2)
2. 사용자 인증 - 지식 기반, 소유 기반, 개체 특성 기반 지식 기반 - 알고 있는 것 (What you know) 장점 : 다양한 분야에서 사용 가능, 검증 확실성, 관리비용 저렴 단점 : 패스워드 망각, 추측 가능, 사회 공학 공격에 취약 패스워드 - Fixed P/W, OTP (One Time Password) Fixed P/W : 1) P/W를 평문형태로 전송하여 DB와 비교 2) P/W의 해시를 저장 3) P/W에 솔트 적용 OTP : 동적 P/W, 인증 목적을 위해 한번만 유효함 (재전송 공격 방어 가능), 1) P/W의 목록 미리 합의 2) P/W 순차적으로 업데이트 3) 해시를 이용해 순차적으로 업데이트된 P/W 생성 문제점 : 개인정보 사용 시 추측 쉬움, NTCrack, John t..
2022. 1. 12.