다음의 장·단점을 가진 인증기술은?장점 : 데이터의 기밀성, 무결성 보… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지

기밀성·무결성은 보장하지만 인증서버와 티켓발급서버로 이루어진 키 분배센터가 멈추면 전체 인증이 마비되는 특징은 커버로스(Kerberos)의 장·단점 그대로다.
사용자는 인증서버에서 티켓 발급용 티켓을 받고 그것으로 티켓발급서버에서 서비스 티켓을 받아 서버에 제출한다. 티켓과 세션키가 모두 대칭키로 보호되므로 데이터의 기밀성과 무결성이 확보된다.
반면 인증 경로가 모두 키 분배센터 한 곳을 지나므로 이곳이 단일 실패 지점이 되고, 타임스탬프를 쓰기 때문에 서버 간 시간 동기화가 어긋나도 인증이 실패한다.
일회용 비밀번호를 쓰는 방식, 아이디와 비밀번호를 그대로 제시하는 방식, 메시지의 출처만 검증하는 방식은 티켓발급서버라는 구성요소 자체가 없어 지문의 단점이 성립하지 않는다.