시도 응답 인증

IT위키
인쇄용 판은 더 이상 지원되지 않으며 렌더링 오류가 있을 수 있습니다. 브라우저 북마크를 업데이트해 주시고 기본 브라우저 인쇄 기능을 대신 사용해 주십시오.


Challenge Response Authentication

한쪽에서 질문(Challenge)을 던지면 다른 한쪽에서 적절한 대답(Response)를 응답하게 함으로써 인증하는 방식을 말한다.

개념

  • 일반적인 암호 방식은 암호를 가로채게 되면 동일한 인증이 가능하다.
  • 암호가 식별자나 시간에 따라, 인증 시 마다 다르다면 암호를 가로채더라도 의미가 없다.
  • 고정적인 비밀번호나 비밀키를 공개하지 않고 문답형식으로 인증함으로써 중간자공격을 방지하는 모든 모델을 포함한다.

예시

  • OTP: 특정 시점, 또는 특정 차수의 일회성 비밀번호를 요구하고, 받아서 동기화된 키값을 검증한다.
  • CAPTCHA: 왜곡·변형된 이미지를 보여주고, 사람이 인지한 해독값을 받아 인증한다.
  • 군대 암구호: 야간에 시각적으로 식별이 어려운 상황에서 일정 주기로 바뀌는 문어/답어를 통해 상호 인증한다.