4.인증

인증(Authentication)이란, 식별에 대한 이러한 주장이 사실인지 여부를 증명하는 과정을 의미

신분을 주장하는 주체가 본인이 맞다는 것을 인증하기 위해 다양한 방법이 사용됨

1. 인증을 수행하기 위한 방식

인증을 수행하기 위한 방식은 다음과 같이 구분할 수 있음

1-1. 주체가 알고 있는 것 - 지식(Knowledge) 기반 인증

비밀번호, 개인 식별번호, 암호 문장과 같이 사람이 머리 속에 기억할 수 있는 정보 항목과 같이 인증을 수행하는 주체가 알고 있는 요소가 있음

1-2. 주체가 나타내는 것 - 생체(Biometric) 기반 인증

생체인식과 같이 비교적 유일한 개인의 신체적 특성을 바탕으로 제공되는 것

ex) 지문, 홍채, 망막 패턴 또는 얼굴 특징과 같은 복잡한 식별자

1-3. 주체가 갖고 있는 것 - 소유(Possession) 기반 인증

국가에서 발급한 신분증, 소프트웨어 기반의 보안 토큰, 은행에서 제공한 보안 카드 등 사용자가 소지하고 있는 물리적 or 디지털 객체를 기반으로 하는 인증 방식