누리아이티(대표 이종일)가 개발한 BaroPAM은 윈도·맥·리눅스·유닉스 운용체계(OS)에서 '일회용 인증키'를 접목시킨 2차 인증으로 중앙 집중적 인증 메커니즘을 지원하는 단순하면서도 강력한 정보자산 접근제어 인증 솔루션이다. 총 3단계에 걸친 보안절차로 서버, 데이터베이스, 애플리케이션, 네트워크장비, 보안장비, 저장장치 등 정보자산을 보호한다. 기존 '지식기반 인증요소'인 아이디·비밀번호 인증방식에 '소유기반 인증요소'인 일회용 인증키를 추가한 '2차 인증'으로 보안을 크게 강화했다. 윈도 환경에서는 부팅단계에 시모스(CMOS) 비밀번호로 1단계 보안절차를 거치며 BaroPAM 앱을 열어 2단계로 일회용 인증키를 생성한 후 3단계로 인증키와 비밀번호를 입력해 로그인 한다. 맥·리눅스·유닉스 환경에서..

IT와 관련된 업무를 하거나, IT 기기를 다루는 모든 사람에게 "보안(Security)"은 매우 중요하다. 많은 IT 담당자들이 생각하고 있듯이 서버접근제어(SAC, System or Server Access Control) 솔루션은 제대로 된 보안 솔루션으로 보기에는 무리가 있다. SAC가 일부 계정통합관리 및 접근제어(Access Control)와 감사(Audit) 기능을 갖고 있다지만 그 기능이라는 것이 대부분 우회와 인젝션(Injection)이 매우 쉽게 가능하기 때문에 단독으로는 어떠한 기능도 제대로 된 수준으로 구현할 수 없음에도 불구하고 그러한 단점을 감추며 승승장구 하고 있는 모습을 보면서 우리나라 IT 종사자들의 기초체력의 부실함이 여실히 드러나는 것 같아 안타까운 마음이 들곤 한다. ..

현상 : error while loading shared libraries: libbarokey.so: cannot open shared object file: No such file or directory 원인 : shared object file이 존재하지 않거나 shared object file가 존재하는 디렉토리가 Library path에 설정되어 있지 않아서 발생. 조치 : shared object file이 존재여부를 확인하고 shared object file가 존재하는 디..

현상 : CREATE OR REPLACE LIBRARY libcrypt_encrypts AS '/oracle/product/11203/lib/libbarocrypts-6.1.1.so' ; * ERROR at line 1: ORA-01031: insufficient privileges 원인 : library 생성 권한이 없어서 발생. 조치 : Oracle sysdba로 접속한 다음 library를 생성하는 계정에 library 생성권한을 부여 해야 함. SQL> create library to kfas_1 ;

목차 1. BaroPAM 연동 API 1.1 연동 API 구성 1.2 연동 API 함수 1.3 인증키 검증 부분 2. BaroPAM 적용 2.1 BaroPAM 적용 프로세스 2.2 BaroPAM 적용 화면 2.3 본인인증 적용 프로세스 2.4 본인인증 적용 화면 2.5 BaroPAM 앱 설치 및 정보 설정 3. About BaroPAM 1. BaroPAM 연동 API 1.1 연동 API 구성 BaroPAM 관련 Shared object(libbarokey-x.x.x.so)는 필드 또는 데이터 암복호화 및 일회용 인증키를 검증하는데 사용된다. API구분 설명 위치 barokey.h BaroPAM Header 파일 /usr/baropam/key libbarokey-x.x.x.so BaroPAM 모듈 /usr..

TIPS : Windows의 로그온 시 로깅되는 인증로그의 사항과 형식 1) 로그온 성공 ① 응급 스크래치 코드 사용 2018.10.14 11:46:02-0537 : BAROPAM-PC : emergency scratch code : session opened for user root by (local ip=1.234.83.169,Remote ip=0.0.0.0) 2018.10.14 11:46:02-0537 : BAROPAM-PC : BaroPAM Setup : emergency scratch code : session opened for user root by (local ip=1.234.83.169,Remote ip=0.0.0.0) ② 일회용 인증키 사용 2018.10.14 11:46:02-0537 ..

현상 : Invalid verification code 원인 : 일회용 인증키 검증에 실패한 경우 발생. 조치 : 로그인 재 시도.

현상 : Verification code generation failed.[error message] 원인 : 일회용 인증키 검증에 실패한 경우 발생. 조치 : 로그인 재 시도.

현상 : Can't find SECURE_KEY[error message] 원인 : Secret file인 .baro_auth 파일의 SECURE_KEY 옵션이나 설정값이 없는 경우에 발생. 조치 : Secret file인 .baro_auth 파일의 SECURE_KEY 옵션이나 설정값 확인.