AAL (인증자 보증 수준, Authenticator Assurance Levels )이란 무엇입니까?

AAL (인증자 보증 수준, Authenticator Assurance Levels )이란 무엇입니까?

AAL (Authenticator Assurance Levels)은 FIDO (Fast Identity Online) Alliance에서 도입한 인증자 보증 수준을 나타내는 용어입니다. AAL은 인증자(생체인식 장치, 보안 키 등)의 신뢰성과 보안 수준을 분류하는 데 사용됩니다.
AAL은 1부터 3까지의 수준으로 구분됩니다.
AAL1: 이 수준은 기본적인 보증 수준을 나타냅니다. 인증자가 사용자를 확인하고 인증하는 데 필요한 최소한의 요구 사항을 충족합니다. 예를 들어, 지문 인식 장치가 단순히 사용자의 지문을 인식하여 인증하는 경우 AAL1로 분류될 수 있습니다.
AAL2: 이 수준은 중간 보증 수준을 나타냅니다. 인증자가 더 강력한 보안 기능을 제공하고 추가적인 보증 요구 사항을 충족합니다. 예를 들어, 얼굴 인식과 함께 사용자의 눈 동작을 확인하여 인증하는 경우 AAL2로 분류될 수 있습니다.
AAL3: 이 수준은 높은 보증 수준을 나타냅니다. 인증자가 강력한 보안 기능과 고급 보증 요구 사항을 충족합니다. 예를 들어, 얼굴 인식과 동시에 사용자의 목소리 패턴을 확인하여 인증하는 경우 AAL3로 분류될 수 있습니다.
AAL은 인증자의 신뢰성과 보안 수준을 표시하여 사용자와 서비스 제공자가 적절한 인증 방법을 선택할 수 있도록 지원합니다.

뒤로가기