AAA
IT위키
더 많은 작업
- Authentication, Authorization, Accounting
- 인증(Authentication)
- 인가 및 권한부여(Authorization)
- 회계 및 계정관리(Accounting)
| 요소 | 뜻 | 예 |
|---|---|---|
| 인증(Authentication) | 사용자가 자신의 신원을 시스템에 증명하는 과정 | 비밀번호 입력, 지문 인식기에 손가락을 대는 것. 지문 자체는 인증에 쓰는 생체 정보(인증 요소)다 |
| 인가(Authorization) | 인증된 사용자에게 무엇을 할 수 있는지 권한을 부여하는 것 | 관리자만 설정 변경, 일반 사용자는 읽기만 |
| 계정관리(Accounting) | 사용자가 언제 무엇을 했는지 기록하는 활동. 접근한 사용자 추적·감사·과금에 쓴다 | 로그인 기록, 사용 시간·데이터량 기록 |
- 인가(Authorization)를 "지문 자체" 로 설명하는 것은 틀리다. 인가는 인증 이후의 권한 부여다
- 분산 서비스 보안을 위한 포괄적인 핵심 요구사항
- 특정 프로토콜에 종속되지 않는 일반 용어이면서, 주로 ISP와 같은 인터넷 서비스 확장을 위한 프레임워크 개념이기도 하다.
- 사용자를 인증하고
- 권한을 부여하고
- 사용자의 서비스 이용을 관리(과금, 로깅, 감사 등)하는 체계