임의 과목 구분(20문항)통신설비기능장 · 2015년03월07일 · 32/60
32.다음 중 커버로스(Kerberos) 시스템에 대한 설명으로 적합하지 않은 것은?
1
인증절차는 3단계 과정으로 이루어진다.
2
암호화는 DES 알고리즘을 사용한다.
3
티켓(Ticket)을 발급하는 별도의 서버가 사용된다.
4
폐쇄형 네트워크 시스템에 적합한 인증 시스템이다.정답
해설
개방 네트워크상에서 인증과 통신의 암호화를 시행하여, 보안성을 확보하기 위한 알고리듬. 미국 매사추세츠 공과 대학(MIT)에서 개발한 것으로, 버전 5의 규격은 RFC 1510에 규정되어 있다. ‘신뢰를 바탕으로 한 제3기관에 의한 인증’의 정신에 따라 증명서를 발행하는 키 분배 센터(KDC)가 KDC 관리 영역에 속하는 복수 클라이언트와 서버 간의 인증과 암호 키 발행을 담당한다. 구체적으로는 KDC가 각 클라이언트의 패스워드를 기초로 생성한 일정 기간의 신분 증명서(TGT:ticket-granting ticket)를 관리 영역 내 각 애플리케이션 서버에 접근 시 사용해서 패스워드가 누설되는 위험 부담을 줄이고 있다. MIT가 개발한 것은 미국 정부에서 수출을 규제하고 있으나, 커베로스 버전 4의 스웨덴 스톡홀름 왕립 연구소(KTH) 판인 ‘KTH-KRB’ 등은 쉽게 구할 수 있다. 이 알고리듬의 3가지 주요 역할은 인증, 승인 및 ID 발행이다.