일반기술

보안 원격 비밀 보호 인증

SRP-3으로 알려진 새로운 인증 기구는 잠재적으로 보안되지 않는 네트워크에 대한 패스워드를 가지고 사용자 인증을 위한 적절한 인증 프로토콜이다. SRP-3은 어떤 외부의 하부 구조에 의존하지 않으므로 이 SRP-3은 보안되지 않은 인증 기구를 쉽게 교체할 수 있다. SRP-3는 패스워드에 대한 brute-force 추측 공격을 포함하여 모든 표준 능동망과 수동망에 저항하도록 설계되었다. 간단한 CAPT를 가진 SRP-3를 위한 기본 구현은 이미 개발되었으며 Telnet와 FTP에 대한 보안 재배치는 스탠포드의 몇 개의 지역에서 시행되었다. IETF와 IEEE와 같은 표준 단체를 통하여 표준화 기술을 진전시키는 노력을 계속할 것이다. Thomas wu의 홈페이지를 보면 자세한 정보를 얻을 수 있다. http://srp.standford.edu/srp/, http://www-cs-students.standford.edu)/∼tiw/resume.html현재 비밀 번호 처리 시스템에 대한 보안성 증가, 도전 응답 시스템들은 비밀 번호에 쉽게 공격받을 수 있으나 SRP-3은 비밀 번호 위협으로부터 안전하다. 계산의 효율성이 증대되고 구현이 쉽다.