[보안] 접근통제(Access Control) 3단계: 식별, 인증, 인가


[보안] 접근통제(Access Control) 3단계: 식별, 인증, 인가

인가된 사용자만 시스템에 접근을 허용하는 것을 '접근 통제'라고 합니다. 접근 통제는 식별, 인증, 인가 3단계를 거치며 아래에서 자세히 알아보겠습니다. [ Contents ] 1. 식별 (Identification) 접근을 요청한 사용자를 식별하는 작업 흔히 '아이디(ID)'라 불리는 영문의 풀네임은 'Identifier'로 식별자입니다. 자신을 식별할 수 있는 아이디를 시스템에 제시하며, 시스템은 해당 아이디가 있는지 찾습니다. 여기서 아이디는 통상적인 문자열, 번호(학번/사번), 생체정보(지문, 홍채), 출입카드 등 다양한 요소가 될 수 있습니다. 2. 인증 (Authentication) 해당 ID의 사용자가 맞는지 확인하는 작업 보통 패스워드(Password)로 많이 인증합니다. 로그인을 하기 위..


원문링크 : [보안] 접근통제(Access Control) 3단계: 식별, 인증, 인가