[보안] 인증(Authentication), 인가(Authorization)

---

1.인증(Authentication)

인증은 사용자가 자신이 주장하는 사람임을 시스템에 증명하는 과정
사용자나 시스템의 신원을 확인하는 절차

 

1-1.예시

• 웹사이트 로그인
• 스마트폰 생체인식
• 은행 OTP

 

 

 

 

 

2.인가(Authorization)

인증된 사용자가 시스템에서 특정 자원이나 기능에 접근할 수 있는 권한을 부여하는 과정
누가 어떤 자원에 접근할 수 있는지를 결정하는 절차

 

 

2-1.예시

• 파일 접근 권한
• 애플리케이션 기능 사용 권한
• 클라우드 서비스 접근 권한