목차 1. BaroPAM 연동 API1.1 연동 API 구성1.2 연동 API 함수1.3 인증키 검증 부분 2. BaroPAM 적용2.1 BaroPAM 적용 프로세스2.2 BaroPAM 적용 화면2.3 본인인증 적용 프로세스2.4 본인인증 적용 화면2.5 BaroPAM 앱 설치 및 정보 설정 3. About BaroPAM    1. BaroPAM 연동 API1.1 연동 API 구성BaroPAM 관련 Shared object(libbarokey-x.x.x.so)는 필드 또는 데이터 암복호화 및 일회용 인증키를 검증하는데 사용된다. API구분 설명 위치 barokey.h BaroPAM Header 파일 /usr/baropam/key libbarokey-x.x.x.so BaroPAM 모듈 /us..

TIPS : Windows의 로그온 시 로깅되는 인증로그의 사항과 형식 1) 로그온 성공 ① 응급 스크래치 코드 사용 2018.10.14 11:46:02-0537 : BAROPAM-PC : emergency scratch code : session opened for user root by (local ip=1.234.83.169,Remote ip=0.0.0.0) 2018.10.14 11:46:02-0537 : BAROPAM-PC : BaroPAM Setup : emergency scratch code : session opened for user root by (local ip=1.234.83.169,Remote ip=0.0.0.0) ② 일회용 인증키 사용 2018.10.14 11:46:02-0537 ..

현상 : Invalid verification code 원인 : 일회용 인증키 검증에 실패한 경우 발생. 조치 : 로그인 재 시도.

현상 : Verification code generation failed.[error message] 원인 : 일회용 인증키 검증에 실패한 경우 발생. 조치 : 로그인 재 시도.

현상 : Can't find SECURE_KEY[error message] 원인 : Secret file인 .baro_auth 파일의 SECURE_KEY 옵션이나 설정값이 없는 경우에 발생. 조치 : Secret file인 .baro_auth 파일의 SECURE_KEY 옵션이나 설정값 확인.

현상 : Failed to allocate memory when updating .baro_auth 원인 : Secret file인 .baro_auth를 업데이트 할 때 메모리 할당에 실패한 경우 발생. 조치 : Technical support

현상 : Trying to reuse a previously used time-based code. Retry again in 30 seconds. Warning! This might mean, you are currently subject to a man-in-the-middle attack. 원인 : Secret file인 .baro_auth 파일의 DISALLOW_REUSE 옵션은 중간자 공격(man-in-the-middle)을 대비한 옵션. 중간자 공격(man-in-the-middle)은 권한이 없는 개체가 두 통신 시..

현상 : Invalid WINDOW_SIZE option in .baro_auth 원인 : Secret file인 .baro_auth 파일의 내용 중 WINDOW_SIZE 설정값(현재 시간을 기준으로 보정시간)이 잘못 설정되어 있는 경우 발생. 조치 : 현재 시간을 기준으로 일회용 인증키 보정시간(1 < WINDOW_SIZE < 100)의 설정 값을 확인.

현상 : Too many concurrent login attempts. Please try again. 원인 : Secret file인 .baro_auth 파일의 DISALLOW_REUSE 옵션(일회용 인증키 생성 주기 내에는 하나의 로그인만 가능)이 설정된 경우 로그인 성공 후 일회용 인증키 생성 주기 내에 로그인을 재 시도한 경우 발생. 조치 : 일회용 인증키 생성 주기 후에 ..

현상 : Try to update RATE_LIMIT line. 원인 : 정상적으로 로그인 한 경우 출력되는 메시지. 조치 : No action