0

Gemalto IDProve 100 OTP トークンに対して認証できる NodeJS モジュールはありますか? 私は Amazon からこれらの 1 つを持っています。このデバイスの優れた点は、サーバーに接続する必要がないことだと思いました。2 つの連続するコードを独自のカスタム サーバーに入力するだけで、アルゴリズムはそれに対して継続的に認証できます。デバイス: http://www.gemalto.com/products/easy_otp_token/#

NodeJS モジュールがない場合、これら 2 つの値を読み取り、将来のコードを検証できるアルゴリズムを持つ .NET または他の言語の例はありますか?

ありがとう!

4

1 に答える 1

2

明らかに、IDProve 100 はイベント ベースの OATH トークンであり、RFC4226 に基づいています。

このアルゴリズムの設計上の特徴は、2 つの以前の値に基づいて将来の otp 値を計算できないことです。工場でデバイスに埋め込まれた秘密鍵を知る必要があります。そのため、Amazon または Gemalto が秘密鍵を教えてくれる必要がありますが、うまくいけばどちらも教えてくれません。

デバイス自体をサーバーに接続する必要はありませんが、アプリケーション (node.js) は、(秘密鍵とカウンターに基づいて) OTP 値を計算できるバックエンド/サーバー/モジュールと通信する必要があります。ユーザーが入力した値と比較します。

于 2013-09-04T21:35:42.307 に答える