용어와 정의
영문 또는 원어: EAT
영문 정식명칭: Entity Attestation Token
한글명: 엔터티 증명 토큰
장치나 실행 환경에 관한 증명 정보를 정해진 클레임 구조로 표현하는 토큰입니다. 토큰을 받았다는 사실만으로 대상의 안전성이 확정되는 것은 아닙니다.
정확한 의미와 동작 원리
원격 증명에서는 대상이 제시한 정보의 의미와 표현이 서로 맞아야 합니다. 이 토큰은 대상의 식별이나 상태 등 증명에 쓰는 정보를 상호운용 가능한 방식으로 표현하는 데 관련됩니다.
어떤 정보를 반드시 포함하고 어떻게 신뢰할지는 사용하는 프로파일과 검증 정책에 따릅니다. 원문 규격의 모든 클레임이 항상 들어 있는 것으로 가정하거나 단일 필드만으로 신뢰를 판정하지 않습니다.
쉽게 이해하기
검사 대상에 관한 확인 항목을 정해진 양식에 담는 예시입니다. 양식의 서명이 맞는지 확인하는 것과 그 안의 항목이 사용 목적의 기준을 충족하는지 판단하는 것은 나누어야 합니다.
종류와 버전 및 관련 방식의 차이
텍스트 및 이진 표현
웹 토큰 기반의 서로 다른 표현을 사용할 수 있습니다. 사용하는 프로파일의 인코딩과 서명 및 검증 조건을 맞춰야 합니다.
증거와 평가 결과
대상이 제시한 정보와 검증자가 이를 평가한 결과는 역할이 다릅니다. 토큰을 어느 단계에서 누가 생성했는지 확인합니다.
적용 대상과 조건
장치와 작업 부하의 원격 증명 및 신뢰 정책 적용을 설명할 때 사용합니다. 신뢰할 키와 정보의 최신성 및 재사용 방지 조건을 검증 설계에서 확인해야 합니다.
RFC 9711은 2025년 공개된 표준 트랙 문서입니다. 이를 모든 장치에 공통된 안전 등급이나 검사 항목을 강제하는 제품 인증 제도로 해석하지 않습니다.
오해하기 쉬운 점
토큰 형식은 전체 원격 증명 절차의 한 구성 요소이며 증거 생성과 평가 절차 전체를 대체하지 않습니다.
로그인 후 사용하는 세션 자격 증명이나 일반 접근 허용 토큰과 목적이 다릅니다.
자주 묻는 질문
전자서명이 맞으면 장치를 허용하면 되나요?
서명 확인은 필요한 검증의 일부입니다. 정보의 의미와 최신성 및 적용 정책을 대조하고 대상이 요구 조건을 충족하는지 별도로 평가해야 합니다.
모든 토큰에 같은 상태 항목이 있나요?
필수 항목은 사용하는 프로파일과 응용 환경의 조건을 확인해야 합니다. 서로 다른 프로파일의 토큰을 같은 형식과 의미로 가정하지 않습니다.