FIDO 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
| 최신판 | 당신의 편집 | ||
| 1번째 줄: | 1번째 줄: | ||
;Fast IDentity Online | ;Fast IDentity Online | ||
= 종류 = | |||
== UAF(Universal Authentication Framework) 스펙 == | |||
== | |||
;패스워드를 대체하는 사용자 인증 방식 | ;패스워드를 대체하는 사용자 인증 방식 | ||
* 사용자는 휴대단말에 저장된 생체정보를 이용하여 온라인 서비스에 등록 | * 사용자는 휴대단말에 저장된 생체정보를 이용하여 온라인 서비스에 등록 | ||
| 14번째 줄: | 7번째 줄: | ||
* 사용자는 더 이상 패스워드를 입력할 필요가 없음 | * 사용자는 더 이상 패스워드를 입력할 필요가 없음 | ||
== U2F(Universal 2nd Factor) 스펙 == | |||
;인증을 강화하기 위한 별도의 인증을 추가하는 방식 | ;인증을 강화하기 위한 별도의 인증을 추가하는 방식 | ||
* 사용자는 기존과 동일하게 user id 와 password 로 로그인 수행 | * 사용자는 기존과 동일하게 user id 와 password 로 로그인 수행 | ||
| 20번째 줄: | 13번째 줄: | ||
* 사용자는 USB 또는 NFC 디바이스의 버튼을 누름으로써 인증 완료 | * 사용자는 USB 또는 NFC 디바이스의 버튼을 누름으로써 인증 완료 | ||
= 시스템 구성 = | |||
== 생체인식 기반 로컬 인증 == | |||
* FIDO 클라이언트: FIDO 서버의 정책에 따라 인증자를 필터링하고 ASM과 RP 클라이언트 간의 중계 역할 | * FIDO 클라이언트: FIDO 서버의 정책에 따라 인증자를 필터링하고 ASM과 RP 클라이언트 간의 중계 역할 | ||
* ASM(Authenticator Specific Module): FIDO 클라이언트의 요청을 인증자로 전달하고 인증자에서 생성된 응답 값을 FIDO 클라이언트로 전달하는 중계역할을 수행 | * ASM(Authenticator Specific Module): FIDO 클라이언트의 요청을 인증자로 전달하고 인증자에서 생성된 응답 값을 FIDO 클라이언트로 전달하는 중계역할을 수행 | ||
* 인증자(Authenticator): 생체 인증 등으로 사용자를 사용자 단말에서 로컬 인증하고 서버에서의 원격 인증을 위한 공개키/개인키 쌍을 생성하여 개인키를 이용해 전자서명을 수행 | * 인증자(Authenticator): 생체 인증 등으로 사용자를 사용자 단말에서 로컬 인증하고 서버에서의 원격 인증을 위한 공개키/개인키 쌍을 생성하여 개인키를 이용해 전자서명을 수행 | ||
== 온라인 인증 프로토콜 == | |||
* FIDO 서버: 인증장치에 대한 정책을 설정하고 사용자의 공개키를 등록·관리 및 검증 | * FIDO 서버: 인증장치에 대한 정책을 설정하고 사용자의 공개키를 등록·관리 및 검증 | ||
= 동작 절차 = | |||
;FIDO 는 등록(Registration) 과정을 통해 새로운 공개키 쌍을 생성하여 그 공개키를 서버에 등록하고, 이후 인증(Authentication) 시에는 단말의 개인키로 서명한 메시지를 서버의 공개키로 검증함으로써 사용자 인증을 수행 | ;FIDO 는 등록(Registration) 과정을 통해 새로운 공개키 쌍을 생성하여 그 공개키를 서버에 등록하고, 이후 인증(Authentication) 시에는 단말의 개인키로 서명한 메시지를 서버의 공개키로 검증함으로써 사용자 인증을 수행 | ||
== 등록(FIDO Registration) == | |||
# 사용자가 온라인 인증 방식을 FIDO 로 선택 | # 사용자가 온라인 인증 방식을 FIDO 로 선택 | ||
# 사용자는 단말에 등록된 지문과 동일지문을 통해 본인 인증 | # 사용자는 단말에 등록된 지문과 동일지문을 통해 본인 인증 | ||
| 37번째 줄: | 30번째 줄: | ||
# 공개키는 온라인으로 전송되어 사용자 계정과 연결되어 짐 | # 공개키는 온라인으로 전송되어 사용자 계정과 연결되어 짐 | ||
== 인증(FIDO Authentication) == | |||
# 서비스 제공자는 사용자에게 기존에 등록된 단말로 로그인 할 것을 알림 | # 서비스 제공자는 사용자에게 기존에 등록된 단말로 로그인 할 것을 알림 | ||
# 사용자는 등록 시 사용한 동일지문을 통해 본인 인증 | # 사용자는 등록 시 사용한 동일지문을 통해 본인 인증 | ||
# 단말에서는 해당하는 개인키를 사용하여 서버 메시지를 서명함 | # 단말에서는 해당하는 개인키를 사용하여 서버 메시지를 서명함 | ||
# 서명된 메시지는 온라인으로 전송되어 공개키로 검증 후 로그인 완료됨 | # 서명된 메시지는 온라인으로 전송되어 공개키로 검증 후 로그인 완료됨 | ||
