인증 서비스

인증은 미리 정의된 기준을 토대로 사용자나 서비스를 식별하는 방식입니다. 인증 서비스는 단순 이름-암호 쌍에서 더 정교한 시도-응답 시스템(예: 토큰 카드 및 수명 측정)에 이르기까지 다양합니다. 강력한 인증 방식은 해당 사용자만 알고 있는 사용자 제공 정보와 확인 가능한 개인 항목에 의존합니다. 사용자 이름은 사용자가 알고 있는 정보의 한 예입니다. 스마트 카드 또는 지문 등은 검증 가능합니다. 인증을 위한 Oracle Solaris 기능은 다음과 같습니다.

• 보안 RPC – Diffie-Hellman 프로토콜을 사용하여 NFS 마운트 및 이름 지정 서비스(예: NIS)를 보호하는 인증 방식입니다. 보안 RPC 개요를 참조하십시오.

• 플러그 가능한 인증 모듈(PAM) – 서비스를 재컴파일하지 않고 다양한 인증 기술을 시스템 항목 서비스에 접목할 수 있도록 해주는 프레임워크입니다. 몇 가지 시스템 항목 서비스로는 login 및 ftp가 있습니다. 15 장PAM 사용을 참조하십시오.

• Simple Authentication and Security Layer(SASL) – 네트워크 프로토콜에 인증 및 보안 서비스를 제공하는 프레임워크입니다. 16 장SASL 사용을 참조하십시오.

• Secure Shell – 비보안 네트워크를 거치는 통신을 암호화하는 보안 원격 로그인 및 전송 프로토콜입니다. 17 장Secure Shell 사용(작업)을 참조하십시오.

• Kerberos 서비스 – 인증을 통한 암호화를 제공하는 클라이언트-서버 아키텍처입니다. 제6부, Kerberos 서비스를 참조하십시오.