::: TTA표준화 위원회 :::

홈 > 표준화 개요 > TTA의 표준현황

표준번호

[폐지] TTAE.IF-RFC2716

구표준번호

제개정일

2005-12-21

총페이지

한글표준명

EAP-TLS 인증 프로토콜

영문표준명

PPP EAP TLS Authentication Protocol

한글내용요약

본 표준은 PPP를 위한 인증 방식으로 제안된 EAP(Extensible Authentication Protocol)의 내부 인증 방식 중 하나로 TLS(Transport Layer Security)를 사용하기 위하여 제안되었다.
EAP는 규격 내부에서 MD5-CHAP(Message Digest Number 5 - Challenge Handshake Authentication Protocol), OTP(One Time Password), Generic Token Card 등을 인증 방식으로 가지고 있으며, 이들은 모두 인증 서버가 단말을 일방향으로 인증하는 방식을 취하고 있다. 그러나 네트워크가 진화하고 다양한 공격 방식이 시도됨에 따라,PPP, IEEE 802.11 기반의 무선랜, 3GPP 등의 다양한 네트워크에 사용자가 안전한 접근을 할 수 있도록 상호 인증이 필요하게 되었으며, 네트워크상에서 주고 받는 데이터에 대한 기밀성 및 무결성을 보장 받기 위해 키 교환 기능이 추가적으로 필요하게 되었다. TLS는 기존의 인터넷에서 TCP 채널 보안을 위해 사용되어 왔으며, 상호 인증 및 키교환 기능을 지원하고 있다. 그러므로 EAP의 인증 방식으로 TLS를 사용하기 위해 TLS의 하위 프로토콜이 TCP가 아닌 EAP로 변경하면서 생기는 차이점을 반영하기 위하여 본 표준을 구성한다

영문내용요약

This standard is intended to use TLS as an EAP authentication method.EAP supports MD5-CHAP(Message Digest Number 5 - Challenge Handshake Authentication Protocol), OTP(One Time Password), Generic Token Card in its specification, and these EAP methods have focused on authenticating a client to a server. But it may be desirable to support mutual authentication and additionally key management, since variant kinds of networks and attacks to them are being developed. TLS has been used for secure TCP channel in Internet, and it supports mutual authentication and integrity-protected ciphersuite negotiation. This document describes how EAP-TLS, which includes support for fragmentation and reassembly, provides for these TLS mechanisms within EAP in place of TCP.

국제표준

IETF RFC 2716