신원 인증이란 무엇을 의미하나요?

신원 인증은 '신원 확인' 또는 '신원 인증'으로도 알려져 있으며, 사용자가 특정 서비스에 접근할 수 있는지 여부를 확인하기 위해 컴퓨터 및 컴퓨터 네트워크 시스템에서 운영자의 신원을 확인하는 프로세스를 의미합니다. 리소스에 대한 액세스 및 사용 권한입니다.

신원 인증을 통해 컴퓨터와 네트워크 시스템의 액세스 정책을 안정적이고 효과적으로 실행할 수 있습니다. 이를 통해 공격자가 합법적인 사용자를 사칭하여 리소스에 액세스하는 것을 방지하고 시스템과 데이터의 보안과 정당한 이익을 보장할 수 있습니다. 승인된 방문자.

다음은 몇 가지 일반적인 신원 인증 기술을 나열합니다:

1. 고정 비밀번호:

사용자 비밀번호는 사용자가 직접 설정합니다. 네트워크에 로그인할 때 올바른 비밀번호를 입력하면 컴퓨터는 운영자를 합법적인 사용자로 간주합니다. 실제로 많은 사용자들은 비밀번호 잊어버리는 것을 방지하기 위해 생일, 전화번호 등 쉽게 추측할 수 있는 문자열을 비밀번호로 사용하거나, 종이에 비밀번호를 적어 안전하다고 생각되는 곳에 두는 경우가 많아 비밀번호 유출이 쉽게 발생하고 있다. .

비밀번호가 정적 데이터인 경우 확인 과정에서 컴퓨터 메모리에 저장해야 하며 전송 과정에서 트로이 목마 프로그램이나 네트워크에 의해 가로챌 수 있습니다. 따라서 보안 측면에서 볼 때 사용자 이름/비밀번호 방식은 매우 안전하지 않은 인증 방식입니다.

2. 스마트 카드

칩에는 사용자의 신원과 관련된 데이터가 포함되어 있으며 전문 제조업체에서 특수 장비를 통해 생산할 수 없습니다. 복사된 하드웨어를 사용하십시오. 스마트카드는 합법적인 사용자가 소지하고 로그인 시 전용 카드 리더기에 스마트카드를 삽입하여 스마트카드에 담긴 정보를 읽어 본인임을 확인해야 합니다.

스마트 카드 인증은 스마트 카드 하드웨어를 복제할 수 없도록 하여 사용자의 신원이 위조되지 않도록 보장합니다. 그러나 스마트카드에서 읽어오는 데이터는 매번 정적인 데이터이기 때문에 메모리 스캐닝이나 네트워크 모니터링 등의 기술을 통해 사용자의 인증 정보를 가로채기 쉬우므로 여전히 보안 위험이 존재한다.

3. 동적 비밀번호

1. SMS 비밀번호:

SMS 비밀번호는 휴대폰 문자 메시지 형식으로 임의의 숫자 6개가 포함된 동적 비밀번호를 요청합니다. 타워 역시 휴대폰 동적 비밀번호 형태로 신원인증 시스템이 고객의 휴대폰으로 임의의 6자리 비밀번호를 SMS 형태로 전송한다. 고객은 시스템 신원 인증의 보안을 보장하기 위해 로그인 또는 거래 인증 중에 이 동적 비밀번호를 입력합니다.

2. 동적 비밀번호 토큰

(1) 하드웨어 토큰

동적 비밀번호를 생성하기 위해 고객이 보유하는 단말기입니다. OTP 비밀번호는 60초마다 변경되며, 비밀번호는 1회만 유효하며, 일회용 패드 인증을 위한 6자리 동적번호를 생성합니다.

(2) 모바일 토큰

모바일 토큰은 하드웨어 토큰과 동일한 기능을 가지고 있습니다. 둘 다 동적 비밀번호를 생성하는 데 사용되는 모바일 토큰입니다. 동적 비밀번호를 생성하는 과정에서 통신 및 수수료가 발생하지 않으며 통신 채널을 가로챌 가능성도 없습니다.

동적 비밀번호 생성 사업자로서 휴대전화는 기존에 비해 보안성이 높고, 비용이 들지 않으며, 휴대 및 수령이 필요 없고 물류가 필요 없다는 장점으로 인해 연체 및 무신호의 영향을 받지 않습니다. 하드웨어 토큰은 위의 장점으로 인해 3G 시대의 동적 비밀번호 신원 인증 토큰의 주류 형태가 될 수 있습니다.

4. USBKEY

USBKey 하드웨어와 일회용 패드의 결합을 기반으로 한 강력한 2단계 인증 모드는 보안과 사용 편의성 사이의 모순을 효과적으로 해결합니다. USBKey는 사용자의 키나 디지털 인증서를 저장하고 USBKey에 내장된 암호화 알고리즘을 사용하여 사용자의 신원을 인증할 수 있는 내장형 마이크로컨트롤러 또는 스마트 카드 칩이 있는 USB 인터페이스 하드웨어 장치입니다.

USBKey 기반 신원 인증 시스템에는 크게 두 가지 적용 모드가 있는데, 하나는 충격/응답 기반 인증 모드이고, 다른 하나는 PKI 시스템 기반 인증 모드이다.

5. 생체인식 기술

신체나 행동 등 측정 가능한 생물학적 특성을 통해 신원을 인증하는 기술입니다. 생체 인식은 측정되거나 자동으로 식별 및 검증될 수 있는 고유한 생리적 특성 또는 행동 패턴을 의미합니다.

생물학적 특성은 신체적 특성과 행동적 특성 두 가지로 구분됩니다. 신체적 특징에는 지문, 손바닥 모양, 망막, 홍채, 인체 냄새, 얼굴 모양, 손 혈관 및 DNA 등이 포함됩니다. 행동 특징에는 서명, 음성, 보행 등이 포함됩니다.

현재 일부 학자들은 망막인식, 홍채인식, 지문인식 등을 첨단 생체인식 기술로 분류하고 있으며, 손바닥 인식, 얼굴인식, 음성인식, 서명인식을 2차 생체인식 기술로 분류하고 있다. , 인체 냄새 인식, DNA 인식 등은 '난해한' 생체인식 기술로 분류된다.