가라멜의 달달한 세상 탐방

1. 인증의 개념

- 어떤 실체가 정말 그 실체가 맞는지 확인하는 과정

- 실체의 진실성을 확인하는 과정

 

2. 메시지 인증 : 메시지에 대한 무결성 확인

- 메시지 인증 코드(MAC : Message Authentication Code)

  - 메시지 인증을 위한 부가적인 정보

  - 송신자는 메시지를 보낼 때 MAC을 함께 전송

  - 수신자는 받은 메시지의 변경 여부를 MAC을 이용하여 확인

- 메시지 인증 방법

  - 메시지 인증 코드

  - 비밀키 이용 : 제 3자가 메시지의 내용을 위변조 할 수 없도록 비밀키 이용

  - 작은 크기 : 메시지 크기와는 독립적이면서 작은 크기가 좋음

- 메시지 인증 알고리즘

  - HMAC : 해시 함수 기반

  - CMAC : 블록 암호에 기반을 둠

3. 사용자 인증의 개념

- 시스템에 접근하려는 사용자가 정말 그 사용자가 맞는지 확인하는 것

- 비밀번호, 생체인식, 토큰, 2단계 인증 등