다음 지문이 설명하는 것은?이것은 MIT(Massachusetts In… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 지문이 설명하는 것은?
이것은 MIT(Massachusetts Instiute of Technology) 대학에서 개발한 분산 환경 하에서 개체 인증서비스를 제공하는 네트워크 인증시스템이다. 비밀키 암호작성법에 기초를 둔 지주 이용되는 온라인 암호키 분배방법이다. 이 시스템의 목적은 인증된 클라이언트만이 서버에 접속하도록 하는 것이다. 이것의 장점으로는 데이터의 기밀성과 무결성을 보장한다는 점을 들 수 있고, 이것의 단점으로는 키 분배센터에 장애 발생 시 전체서비스가 사용 불가 상태가 됨을 들 수 있다.
1
Diffie-Hellman Protocol
2
Kerberos Protocol
3
Needham-schroeder Protocol
4
SET Protocol
해설
MIT가 개발한 대칭키 기반 분산 네트워크 인증시스템, 즉 커버로스(Kerberos)에 대한 설명이다.
지문의 세 단서가 모두 커버로스를 가리킨다. MIT 아테나 프로젝트의 산물이라는 점, 비밀키(대칭키) 암호에 기초해 티켓을 발급한다는 점, 그리고 키 분배센터가 멈추면 인증 전체가 마비되는 단일 실패 지점 문제를 단점으로 든다는 점이다.
- 두 당사자가 공개 채널에서 비밀값을 합의하는 키 교환 방식은 키 분배센터도 티켓도 없고 개체 인증 기능 자체를 제공하지 않는다.
- 대칭키와 신뢰된 제3자를 쓰는 인증 프로토콜이라는 점은 닮았지만 그것은 커버로스의 이론적 원형에 해당하는 학술 프로토콜이어서, MIT가 개발한 실제 인증시스템이라는 서술과 맞지 않는다.
- 전자상거래 카드 결제 보안 규격은 인증서와 이중서명을 쓰는 지불 프로토콜이므로 네트워크 로그인 인증시스템이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.