| 표준종류 |
정보통신단체표준(TTAS) |
| 표준번호 |
TTAE.OT-12.0020
|
구 표준번호 |
|
| 제개정일 |
2019-12-11 |
총 페이지 |
181 |
| 한글 표준명 |
웹 인증: 공개키 크리덴셜 접근을 위한 API |
| 영문 표준명 |
Web Authentication: An API for accessing Public Key Credentials Level 1 |
| 한글 내용요약 |
본 표준은 사용자 에이전트 인증자 신뢰 당사자 간의 인증 절차를 수행하는 웹 인증 , API WebAuthn와 인증모델을 상세하게 정의한다 본 표준을 준용하면 주어진 신뢰 당사자에게 범위가 지정된 하나 이상의 공개 키 자격 증명이 생성되어 웹 에이전트와 함께 사용자 에이전트의 인증자에 저장된다 사용자 에이전트는 공개 키 자격 증명에 대한 액세스를 중재하여 사용자의 개인정보를 보호한다 인증자는 인증을 통해 신뢰 당사자에게 자체 속성에 대한 암호화 증명을 제공한다 본 표준은 서명 및 인증 기능을 포함하여 WebAuthn 인증 모델의 기능 메시지 포맷 확장 등을 설명한다 마지막으로 보안과 프라이버시 고려사항을 설명한다. |
| 영문 내용요약 |
The standard defines an API enabling the creation and use of strong, attested, scoped, public key-based credentials by web applications, for the purpose of strongly authenticating users. Conceptually, one or more public key credentials, each scoped to a given Relying Party, are created and stored on an authenticator by the user agent inconjunction with the web application. The user agent mediates access to public key credentials in order to preserve user privacy. Authenticators are responsible for ensuring that no operation is performed without user consent. Authenticators provide cryptographic proof of their properties to relying parties via attestation. The standard also describes the functional model for WebAuthn conformant authenticators, including their signature and attestation functionality.
|
| 관련 IPR 확약서 |
접수된 IPR 확약서 없음
|
| 관련파일 |
 TTAE.OT-12.0020.pdf
|
|
| 표준이력 |
|
