[정보통신] 식별·인증·인가·최소권한 구분
페이지 정보
본문
로그인 하나에도 서로 다른 단계가 있습니다. 나는 누구라고 말하는가, 그 말이 맞는가, 어디까지 허용할 것인가를 분리해서 봅니다.
핵심 구조
- Identification: 사용자명·사원번호처럼 신원을 주장합니다.
- Authentication: 비밀번호·OTP·생체정보·보안키 등으로 그 주장이 사실인지 확인합니다.
- Authorization: 인증 후 역할과 정책에 따라 어디까지 허용할지 결정합니다.
- Accounting: 누가 무엇을 했는지 기록하는 관점입니다.
- Least Privilege: 업무에 필요한 최소 범위의 권한만 부여해 사고와 실수의 피해 범위를 줄입니다.
| 단계 | 핵심 질문 |
|---|---|
| 식별 | 누구라고 주장하는가? |
| 인증 | 정말 그 사람인가? |
| 인가 | 무엇까지 할 수 있는가? |
| 기록 | 무엇을 했는가? |
원문 기반 · 《정보통신의 방향》 방향 05 · p.232관련 원문 학습 보기 →