사용자 인증

인증에는 메시지 인증과 사용자 인증이 존재한다. 메시지 인증 메시지 전송 중 발생할 수 있는 수정, 삭제 등 무결성 검증 메시지 암호화, MAC(Message Authentication Code), 해시 함수 등 이용 사용자 인증 정당한 사용자의 접속인지 확인하는 절차 시스템 내 자원의 불법적인 접근을 막음 사용자 인증의 유형에는 지식, 소유, 존재, 행위가 있으며 이 중 둘을 결합하여 사용하는 것을 Two Factor, 그 이상을 결합하여 사용하는 것을 Multi Factor라고 한다. 지식 기반 인증 사용자가 알고 있는 것에 의존하는 방법 장점 다양한 분야에서 사용 가능 검증이 확실 관리 비용 저렴 단점 소유자의 분실 가능성 공격자의 추측 가능 사회 공학적 공격에 취약(피싱) 패스워드 가장 간단하면서..