"마스터" 비밀번호는 보안 스토리지에 의해 저장된 데이터를 암호화하고 비밀번호 해독하는 데 사용됩니다. 마스터 비밀번호는 제공자에 따라 다릅니다. 각 제공자는 개별 마스터 비밀번호를 갖습니다.
마스터 비밀번호의 사용 기간은 비밀번호 제공자가 처음으로 비밀번호에 대한 질문을 받을 때 시작됩니다. 제공자에 따라 내부적으로 마스터 비밀번호를 생성하거나 비밀번호를 입력할지 묻는 질문이 표시됩니다. 동일한 마스터 비밀번호는 이 비밀번호 제공자의 모든 후속 사용에 사용됩니다.
그림 1. 마스터 비밀번호의 라이프사이클입니다.
마스터 비밀번호를 비밀번호 제공자로부터 얻으면, 이 비밀번호는 애플리케이션이 종료될 때까지 메모리에 캐시되며 비밀번호 캐시는 보안 스토리지 환경 설정 페이지를 사용하여 제거됩니다.
마스터 비밀번호는 보안 스토리지 환경 설정 페이지를 사용하여 변경할 수 있습니다. 제공자에 따라 비밀번호 변경 오퍼레이션 시 사용자가 입력해야 하거나 철저하게 내부적으로 이루어질 수 있습니다.
마스터 비밀번호를 잃어버리는 경우, 비밀번호 복구 질문 및 대답이 지정되어 있으면 복구할 수 있습니다. 비밀번호 복구를 사용하면 인적 요인에 의한 문제점 및 시스템의 문제점(예: UI 프롬프트가 비밀번호 입력에 사용되었거나 사용자가 비밀번호를 잊어버린 경우)을 해결할 수 있습니다. 운영 체제 통합 모듈이 사용된 경우, 운영 체제가 다시 설치되었거나 항목이 마스터 비밀번호에 사용된 시스템 키 링에서 삭제되었을 수 있습니다.
