ITPE * JackerLab

SRv6 BGP EPE

개요SRv6 BGP EPE(Segment Routing over IPv6 with BGP Egress Peer Engineering)는 IPv6 기반 Segment Routing(SRv6) 기술과 BGP의 확장 기능인 EPE(Egress Peer Engineering)를 결합한 네트워크 트래픽 제어 기술이다. 이 기술은 인터넷 서비스 제공자(ISP)와 데이터센터 사업자가 경로 제어 및 트래픽 최적화를 유연하게 수행할 수 있도록 지원한다.1. 개념 및 정의SRv6 BGP EPE는 SRv6 기반 네트워크에서 BGP 라우팅 정보를 활용해 egress peer 경로를 세밀하게 제어하는 기술이다. 기존 MPLS 기반의 트래픽 엔지니어링을 대체하거나 보완하며, IPv6 주소 자체에 경로 정보를 포함함으로써 소프트웨..

OpenID4VP

개요OpenID4VP(OpenID for Verifiable Presentations)는 분산 신원(DID) 기반의 인증 방식에서 사용자가 검증 가능한 자격 증명을 제시할 수 있도록 지원하는 OpenID Foundation의 차세대 프로토콜이다. 이 기술은 개인의 개인정보 통제권을 강화하고, 신뢰 기반의 인증 생태계를 형성하는 데 핵심적인 역할을 한다.1. 개념 및 정의OpenID4VP는 사용자가 발급받은 검증 가능한 자격 증명(Verifiable Credentials, VC)을 서비스 제공자에게 제출할 수 있도록 하는 인증 프로토콜이다. 기존 OpenID Connect와 유사한 흐름을 따르지만, 사용자가 직접 보유한 VC를 선택적으로 제출할 수 있는 점이 핵심 차별점이다.목적 및 필요성사용자의 개인정보..

FIDO Passkey

개요FIDO Passkey는 FIDO(Fast Identity Online) Alliance가 제안한 비밀번호 없는 인증 방식의 핵심 기술이다. 사용자 편의성과 보안을 모두 만족시키며, WebAuthn, 생체 인증, 디바이스 보안을 통합한 형태로 디지털 인증 패러다임의 전환을 주도하고 있다.1. 개념 및 정의FIDO Passkey는 공개키 기반 인증 시스템으로, 사용자의 디바이스에 저장된 개인 키와 서버에 저장된 공개 키를 이용해 인증을 수행한다. 사용자는 생체 정보나 PIN을 통해 디바이스에서 인증을 완료하며, 비밀번호 입력 없이도 강력한 보안이 가능하다.목적 및 필요성비밀번호 유출, 피싱 공격의 근본적 차단인증 절차 간소화사용자 신뢰 확보와 IT 운영비용 절감2. 특징 항목 FIDO Passkey ..