::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAE.IF-RFC3310

구 표준번호

제개정일

2004-12-23

총 페이지

한글 표준명

AKA를 사용한 HTTP 다이제스트 인증

영문 표준명

Hypertext Transfer Protocol (HTTP) Digest Authentication Using Authentication and Key Agreement (AKA)

한글 내용요약

본 표준은 HTTP 인증을 위한 AKA(Authentication and Key Agreement) 기반의 한시적 비밀번호 생성 메커니즘에 대하여 기술한다. HTTP 인증 프레임워크는 Basic과 Digest 두가지 인증 방식을 지원한다.두 방식 모두 공유 비밀 기반 메커니즘이다. AKA 메커니즘은 UMTS(Universal Mobile Telecommunications System) 네트웍에서 사용자 인증과 세션 키 배포를 수행한다. AJA는 대칭적 암호 메커니즘 기반의 challenge-response이다. SIP 프로토콜은 HTTP의 Digest 인증방식을 사용하고 있으므로 AKA 기반 인증 방식을 바로 적용할 수 있다. 기존 HTTP Digest 인증 방식에 credential 정보를 숨김으로써 보안성을 향상시킬 수 있다.

영문 내용요약

This standard specifies an Authentication and Key Agreement (AKA) based one-time password generation mechanism for Hypertext Transfer Protocol (HTTP) Digest access authentication. The HTTP Authentication Framework includes two authentication schemes: Basic and Digest. Both schemes employ a shared secret based mechanism for access authentication. The AKA mechanism performs user authentication and session key distribution in Universal Mobile Telecommunications System (UMTS) networks. AKA is a challenge-response based mechanism that uses symmetric cryptography. The Digest scheme improves security by hiding user credentials with cryptographic hashes, and additionally by providing limited message integrity