1. Windows 인증 과정 ※ 인증과 인가의 차이 인증 (Authentication) : 사용자를 인증하는 것 인가 (Authorization) : 인증된 사용자가 어떤 자원에 접근 시 적절한 접근권한을 소유하고 있는지를 검증하는 것 (1) Winlogon 프로세스 기동 Winlogon : Windows System에 접근할 때 계정과 pw를 묻는 화면 (2) LSA Server Service Local 인증 : Winlogon 에서 받은 인증정보를 NTLM 모듈로 넘김 Domain 인증 / 원격 인증 : Winlogon 에서 받은 인증정보를 Kerberos 프로토콜을 이용하여 도메인 컨트롤러(Domain Controller, DC) 로 인증 요청 (3) NTLM (Local) 과 Domain Con..
Certificates/정보보안기사 2021. 5. 10. 03:51
1. Windows 인증 과정 ※ 인증과 인가의 차이 인증 (Authentication) : 사용자를 인증하는 것 인가 (Authorization) : 인증된 사용자가 어떤 자원에 접근 시 적절한 접근권한을 소유하고 있는지를 검증하는 것 (1) Winlogon 프로세스 기동 Winlogon : Windows System에 접근할 때 계정과 pw를 묻는 화면 (2) LSA Server Service Local 인증 : Winlogon 에서 받은 인증정보를 NTLM 모듈로 넘김 Domain 인증 / 원격 인증 : Winlogon 에서 받은 인증정보를 Kerberos 프로토콜을 이용하여 도메인 컨트롤러(Domain Controller, DC) 로 인증 요청 (3) NTLM (Local) 과 Domain Con..