자격 증명 기술(Credential Manager)은 안전한 암호화 알고리즘과 보안 스토리지를 활용하여 사용자의 PIN, 비밀번호 등 민감한 자격 증명 데이터를 안전하게 보호하는 솔루션입니다.
이 기술은 스마트 기기에서 사용되는 사용자 인증 방식을 더욱 편리하고 안전하게 개선합니다.
안전한 사용자 인증을 위한 자격 증명 기술
장점
편리한 사용자 경험기존의 ID/비밀번호 방식 대신 PIN 또는 패턴 입력을 활용해 빠르고 편리한 인증 과정을 제공합니다.
강력한 보안TrustZone을 활용한 안전한 데이터 저장과 해커의 무작위 공격 방지를 통해 민감한 정보를 보호합니다.
재시도 공격 방지반복적인 인증 실패 시 잠금 및 지연 기술로 무차별 대입 공격(Brute Force)을 효과적으로 차단합니다.
주요 기능
인증 데이터 저장
사용자가 PIN이나 비밀번호를 설정하면, 이를 서명으로 변환하여 TrustZone에 안전하게 저장합니다. 저장된 데이터는 무결성이 보장됩니다.
인증 요청 처리
사용자가 인증을 시도할 때 입력된 정보를 저장된 해시 값과 비교하여 유효성을 확인합니다.
반복적인 인증 실패 처리
Credential Manager는 실패 횟수를 TrustZone에 안전하게 기록하며 잠금 및 지연, 초기화 방지와 같은 보안 절차를 적용합니다.
백서
백서
더 자세한 정보를 제공받으실 수 있습니다.
