|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=824 [복사]
암호 무결성
대개 암호는 최후의 보안 수단이 됩니다. 그러나 사용자들은 자신의 장치를 사용할 때 몇 가지 암호를 번갈아 사용하거나, 이미 노출된 암호의 기본 형식을 재사용하거나, 쉽게 기억할 수 있도록 단순한 암호를 사용하거나, 눈에 잘 띄는 곳에 기록해 두기도 합니다.
암호 무결성 보장 수단과 이중 요소 인증을 설정하는 것이 매우 중요합니다. 즉, 암호와 다른 보안 메커니즘(예: 스마트 카드)을 조합하여 사용하면 암호 자체가 손상되었을 때도 인증 무결성이 유지됩니다.
다중 요소 인증을 사용하는지 여부와 관계없이 다음 기법을 사용하여 암호 무결성을 보장해야 합니다.
적절하다고 판단되는 수준으로 모든 사용자 암호의 최대 사용 기간을 제한합니다. 이 기간이 너무 짧으면 사용자는 암호를 잊어버리거나 다른 곳에 기록해 두어 보안 체계를 위협하게 됩니다. 반대로 기간이 너무 길면 암호 변경이 무의미하게 됩니다. 또한 대화형 계정의 경우 "암호 사용 기간 제한 없음" 옵션을 사용해서는 안 됩니다.
사용자가 그림 2와 같이 취약한 암호로 보안의 위협을 초래하지 않도록 암호 길이와 복잡성을 규제합니다. 이때 다중 요소 인증을 사용하는 경우가 아니라면 사용자가 암호를 기억하지 못할 정도로 복잡한 암호를 요구해서는 안 됩니다. 암호가 너무 복잡하면 메모지에 적어 놓게 될 테니까요.
암호 기록을 유지하여 사용자가 이미 몇 달 동안 사용하여 암기한 암호를 재사용하지 않도록 합니다.
일정 횟수 이상 암호 입력에 실패하면 계정을 잠금으로써 무작위 암호 공격을 방지합니다.
사용자에게 자격 증명의 중요성을 교육하는 것이 가장 중요합니다.
--------------------------------------------------------------
이번건 암호에 대해서 썼네요 ㅎ |
Hit : 6828 Date : 2007/08/28 09:42
|
1581, 
1/80 
