728x90
반응형

분산 인증 2

Token

개요Token은 시스템 간 사용자 인증 및 권한 부여를 위한 디지털 자격 증명입니다. 웹 애플리케이션, API, 분산 시스템, 블록체인 등 다양한 환경에서 사용자 또는 시스템의 신원을 안전하게 검증하고 보호된 리소스 접근을 제어하는 데 사용됩니다. 암호화 및 서명 기반의 보안을 제공하며, 인증 상태를 상태 비저장(stateless) 방식으로 유지할 수 있습니다.1. 개념 및 정의 항목 설명 정의사용자 인증 및 권한 부여를 위해 사용되는 디지털 문자열 또는 객체목적세션 유지 없이 안전하게 사용자 인증 상태 전달필요성분산 시스템에서 신뢰 가능한 인증 메커니즘 필요토큰은 API 인증, SSO, OAuth, JWT 등 다양한 방식에 활용됩니다.2. 특징특징설명비교Stateless서버에 세션 저장 불필요쿠키 기..

Topic 2026.01.23

OpenID4VP

개요OpenID4VP(OpenID for Verifiable Presentations)는 분산 신원(DID) 기반의 인증 방식에서 사용자가 검증 가능한 자격 증명을 제시할 수 있도록 지원하는 OpenID Foundation의 차세대 프로토콜이다. 이 기술은 개인의 개인정보 통제권을 강화하고, 신뢰 기반의 인증 생태계를 형성하는 데 핵심적인 역할을 한다.1. 개념 및 정의OpenID4VP는 사용자가 발급받은 검증 가능한 자격 증명(Verifiable Credentials, VC)을 서비스 제공자에게 제출할 수 있도록 하는 인증 프로토콜이다. 기존 OpenID Connect와 유사한 흐름을 따르지만, 사용자가 직접 보유한 VC를 선택적으로 제출할 수 있는 점이 핵심 차별점이다.목적 및 필요성사용자의 개인정보..

Topic 2025.07.08
728x90
반응형