OTP(One Time Password)에 대해 설명하시오

소개글

정보통신 기술사 및 레포트 자료

목차

없음

본문내용

OTP(One Time Password)에 대해 설명하시오
1. 일회용 패스워드, One Time Password
가. OTP(One Time Password)정의
- 시스템에서 사용자 인증을 위한 방법 중 하나로 매 세션마다 다른 패스워드를 사용
- 일정시간마다 비밀번호 변경을 통해 스니핑,스푸핑등 해킹기술에 대응하는 기술
나. OTP 개발배경
- 사용자 ID 와 정적인 비밀번호는 낮은 단계의 보안 수준으로 손쉽게 유출되는
단점이 있음
- End-point 보안을 위한 사용자 ID 와 비밀번호 관리의 중요성이 부각됨에 따라 OTP
등장

2. OTP 의 개념과 원리
가. OTP 개념도
나. OTP 원리
- OTP 생성 프로그램에 비밀키와 시퀸스 카운터를 입력
- 해쉬 알고리즘으로 암호화하고 OTP 생성
- 사용자와 서버가 OTP 생성기를 가져야 함
- 해커가 스니핑등을 이용하여 패스워드를 가로채더라도 계속 사용 불가
.
.

참고 자료

없음