보안 식별자

보안 식별자(保安識別子, Security Identifier, SID)는 마이크로소프트 윈도우 NT 계열의 운영 체제 환경에서 NT/2000 시스템의 네트워크 안의 사용자 그룹이나 사용자와 같은 주체를 식별할 목적으로, 로그온을 하는 동안 윈도 도메인 컨트롤러가 할당하는 고유 이름이다.

개요 
윈도는 접근 제어 목록(ACL) 기반의 리소스로의 접근과 권한을 제공하거나 거부한다. 여기서 ACL은 SID를 이용하여 사용자와 소속 그룹 멤버십을 식별한다. 사용자가 컴퓨터에 로그인하면 사용자와 그룹 SID, 사용자 권한 수준이 포함된 접근 토큰이 만들어진다. 사용자가 리소스 접근을 요청하면 접근 토큰은 ACL이 특정 객체에 대한 특별한 동작의 허용, 거부 여부를 검사한다.

SID는 보안 감사, 윈도 서버 및 도메인 이동에 문제가 있을 때 유용하다.

SID의 형태는 다음과 같은 예로 설명할 수 있다: "S-1-5-21-3623811015-3361044348-30300820-1013"

사용할 수 있는 식별자 권한 값은 다음과 같다:
 0 - 권한 없음(Null Authority)
 1 - 워드 권한(World Authority)
 2 - 로컬 권한(Local Authority)
 3 - 작성자 권한(Creator Authority)
 4 - 비고유 권한(Non-unique Authority)
 5 - NT 권한(NT Authority)
 9 - 리소스 관리자 권한(Resource Manager Authority)

유명한 보안 식별자 
잘 알려져 있는 수많은 보안 식별자가 운영 체제에 정의되어 있으므로 특정한 시스템 계정을 언제나 찾을 수 있다. 마이크로소프트는 지식 기반 문서에 다음과 같은 완전한 식별자 목록을 게시해 놓고 있다.

각주

같이 보기 
 접근 제어
 전역 고유 식별자 (GUID)

식별자
윈도우 NT 아키텍처
고유 식별자