선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 그러므로 본 논문은, 효과적인 인증을 제공하기 위하여 One Time Password(OTP) 개념을 이용한 사용자-인증 서버의 상호 인증 모델을 제안하였다. 이 방식은 공개키 알고리즘의 안전성을 기반으로 하고 있다.
가설 설정
- (2) 인증 서버에서 사용자에 대한 비밀 정보를 보관하지 않는다.
- 2) 인증이 일방향으로 수행된다. 인증 시스템의 동작은 호스트 측에서 일방향으로 수행되어지기 때문에 호스트가 패스워드를 사용자에게 물어볼 수 있지만, 사용자는 그들이 정말로 정당한 호스트와 통신을 하는지의 여부는 알 수 없다.
- 3) 비밀 정보는 호스트에 보관된다. 사용자의 패스워드 관련 정보를 호스트에 보관하고 있음으로써 패스워드 파일이 누출되게 되면, 공격자는 이 패스워드 파일을 이용하여 사전 공격을 여러 대의 컴퓨터를 이용해서 쉽게 할 수 있다.
- 5. 각각 발생시킨 암호화된 사용자 난수와 인증 서버의 난수를 각각 상호 교환한다.
- 가정 1) 사용자-인증 서버 간의 자료 교환은 공개키 알고리즘을 이용하고, 암호화된 자료는 공개키 알고리즘의 안정을 기반으로 보호된다.[4] [5]
- 가정 2) 사용자-인증 서버 간의 토큰 발생을 위한 난수 발생은 인증 서비스의 요청에 따라 발생되며, 각 사용자- 인증 서버에서 발생시킨 난수는 각각의 인증 시에 유일한 값을 갖는다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.