일회용 패스워드 생성방식은?사용자가 OTP 인증 요청 시 인증서버로부터… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
일회용 패스워드 생성방식은?
- 사용자가 OTP 인증 요청 시 인증서버로부터 받은 질의값을 직접 OTP 토큰에 입력하여 응답값(난수 형태)을 생성한다.
- OTP 토큰과 인증서버 간에 동기화해야 할 기준 정보가 없기 때문에, 동기화할 필요가 없다.
- 사용자와 서버 간에 상호 인증을 제공하는 방식으로 쉽게 확장이 가능하다.
- 인증서버도 해당 사용자의 질의값을 관리해야 하는 부담이 있다.
1
시간 동기화 방식
2
질의/응답 방식
3
S/KEY 방식
4
이벤트 동기화 방식
해설
인증서버가 보낸 질의값을 사용자가 토큰에 입력해 응답값을 만들어 내는 OTP 생성 방식은 질의/응답(Challenge-Response) 방식이다.
맞출 기준 정보가 없어 시각이나 계수값을 동기화할 필요가 없고 상호 인증으로 확장하기 쉬운 반면, 사용자가 질의값을 손으로 입력해야 하고 인증서버도 사용자별 질의값을 관리해야 하는 부담이 지문에 그대로 나열돼 있다.
나머지 방식은 모두 동기화를 전제로 한다는 점에서 지문과 어긋난다.
- 시간 동기화 방식은 현재 시각을, 이벤트 동기화 방식은 인증 횟수(계수값)를 토큰과 서버가 같은 값으로 유지해야 한다.
- S/KEY 방식은 초기 비밀값에 해시를 반복 적용해 만든 패스워드를 역순으로 사용하는 방식이라, 매번 질의값을 받아 입력하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.