03 식별, 인증, 인가, 책임추적성
주체가 객체에 접근하기 위해서는 식별, 인증, 인가, 책임추적성 네 단계를 거쳐야 하며, 접근통제(access controls)를 통해 구현 식별(identification) 주체(사용자, 프로그램, 프로세스 등)가 주장하는 실재라는 것을 확인하는 방법을 설명 예) user name, user id, account number 인증(authentication) 정확한 식별을 위해 식별 정보에 개인이 아는 것, 개인이 가지고 있는 것, 개인 자체에 대한 정보를 함께 제공하여 주장하는 신원이 본인이라는 것을 증명하는 것(something a person knows, something a person has, something a person is) 지식에 의한 인증(authentication by knowl..
2019. 4. 28.
