OTP인증과정에 대한 궁금점이 있습니다.

Question

인증이란 개념에 대해 궁금점이 생겨 질문드립니다. 1번기기 (서버)2번기기 (폰 : 사용자)라고 할때. 시간동기화 방식의 One time password의 경우 TIME &#43; SEED값을 이용하여 HMAC 해시 알고리즘을 통해 OTP를 만들어 낸다고 이해하고있습니다. 실제로 만들게되면 해시의 SEED값이 난수로 생성된다면궁금점이 인증과정을 위해 1번과 2번기기는 SEED값을 공유해야할탠데SEED값은 어떤식으로 보통 보호되나요? 예를 들면인증을 위해 미리 SEED값을 따로 안전하게 공유한 후 (예를들어 1번이 서버면 암호화통신으로 2번기기에 SEED를 사전에 전달) 2번기기에서 전달받은 SEED값으로 OTP를 생성 및 전송(1번기기(서버)) 후1번기기에서는 전송된 값을 받은 후 1번에서 생성된 값과 비교하는방식으로 인증을 구현한다 생각하면 잘 이해한건가요? 처음 질문글을 남기는데 뭔가 규칙이나 어긴점이 있다면 바로 수정하겠습니다.

OTP인증과정에 대한 궁금점이 있습니다.

0개의 답변

#otp 목록