[Security] Access Control | 접근 제어

Access Control

 

접근 제어

 

- Authentication(인증)과 Authorization(인가)을 아우르는 개념이다.

 

User Authentication (사용자 인증) (URL)	Authorization (인가) (URL)
"Are you who you say you are?" - Identity를 밝혀, 접근의 허용여부를 결정한다. - 사람과 기계간 인증, 기계와 기계간 인증이 대표적이다.	"Are you allowed to do that?" - 인증 이후에 사용자의 행위에 제약을 가한다.

 

[Security] Authentication | 인증

 

[Security] Authorization | 인가

 

 

 

Example. Authentication vs Authorization

 

---

Reference: Information Security: Principles and Practice 2nd Edition
(Mark Stamp 저, Pearson, 2011)

 

Reference: Computer Security: Principles and Practice 3rd Edition

(William Stallings, Lawrie Brown, Pearson, 2014)

Reference: 2022학년도 1학기 홍익대학교 네트워크 보안 강의, 이윤규 교수님