용어와 정의
영문 또는 원어: SASL
영문 정식명칭: Simple Authentication and Security Layer
한글명: 단순 인증 및 보안 계층
SASL은 응용 프로토콜이 여러 인증 방식을 이용하도록 하는 인증 및 보안 계층 프레임워크입니다. LDAP나 메일 서비스에서 인증 방법을 연결하는 데 사용됩니다.
정확한 의미와 원리
응용 프로토콜과 구체적인 인증 메커니즘을 분리해 협상과 데이터 교환을 진행합니다. SASL을 지원한다는 사실만으로 비밀번호 방식이나 Kerberos 같은 특정 방식의 지원이 결정되지는 않습니다.
쉽게 이해하는 사용 예시
디렉터리 클라이언트와 서버가 함께 제공하는 인증 메커니즘을 골라 로그인하는 상황을 생각할 수 있습니다. 메커니즘 이름뿐 아니라 자격 정보와 서버 신뢰 조건도 맞아야 합니다.
종류와 관련 개념의 차이
SASL 프레임워크와 그 안에서 선택되는 메커니즘을 구분합니다. TLS는 전송 연결의 보호를 맡으며 SASL이라는 이름이 TLS의 인증서 검증을 자동으로 대신하지는 않습니다.
적용 조건과 오해하기 쉬운 점
메커니즘마다 제공하는 인증과 보안 계층의 기능이 다릅니다. 평문 계열 메커니즘의 사용 가능 여부를 연결 보호와 분리해 판단해서는 안 됩니다.