다음 지문이 설명하는 것은?이것은 MIT(Massachusetts In… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 지문이 설명하는 것은?
이것은 MIT(Massachusetts Institute of Technology) 대학에서 개발한 분산 환경 하에서 개체 인증서비스를 제공하는 네트워크 인증시스템이다. 비밀키 암호작성법에 기초를 둔 자주 이용되는 온라인 암호키 분배방법이다. 이 시스템의 목적은 인증된 클라이언트만이 서버에 접속하도록 하는 것이다. 이것의 장점으로는 데이터의 기밀성과 무결성을 보장한다는 점을 들 수 있고, 이것의 단점으로는 키 분배센터에 장애 발생 시 전체서비스가 사용 불가 상태가 됨을 들 수 있다.
1
Diffie-Hellman Protocol
2
Kerberos Protocol
3
Needham-schroeder Protocol
4
SET Protocol
해설
MIT가 개발한 분산 환경용 네트워크 인증 시스템이자 비밀키(대칭키) 기반의 온라인 키 분배 방식이라는 설명은 Kerberos를 가리킨다.
인증된 클라이언트만 서버에 접속시키기 위해, 사용자는 인증서버에서 티켓 발급용 티켓을 받고 티켓발급서버에서 서비스별 티켓을 받아 제출한다. 티켓 안의 세션키가 대칭키로 보호되어 기밀성과 무결성이 함께 확보된다.
지문이 단점으로 든 대로 키 분배센터에 장애가 나면 전체 서비스가 중단되는데, 이는 중앙집중형 인증 구조의 대표적 약점이다.
키를 계산으로 합의하는 Diffie-Hellman, 커버로스의 이론적 바탕이지만 타임스탬프가 없어 재전송에 취약한 Needham-Schroeder, 전자상거래 결제 보안 규격인 SET은 MIT가 만든 분산 인증 시스템이라는 설명과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.