authentication - SecurID および類似のテクノロジーを活用するために、どのような方法がありますか?

Question

ウィキペディアから: RSA SecurIDは、ネットワーク リソースに対するユーザーの 2 要素認証を実行するために RSA Security によって開発されたメカニズムです。

このデバイスについて読んだところですが、興味深いようです。ただし、ソフトウェア (ネットワークに接続されているかネットワークに接続されていない) がこの認証方法をどのように利用できるか (あるいは利用できるかどうかさえも) はわかりません。

これは特定の質問ではなく、SecurID および同様のテクノロジを使用した認証への対処に関する一般的な概要であるため、これをコミュニティ wiki の投稿にしています。

Answer 1

YubiKeyと呼ばれる同様の技術があります。

Answer 2

Verisign の OpenID プロバイダーは、このようなトークン (EBay と PayPal から割引価格で販売されています) をサポートしています。これは、Web アプリケーションで 2 要素認証を使い始める最も簡単な方法です。

Answer 3

元の質問に実際に答えるには、「最も簡単な」ものから「もう少し作業が必要」なものまで、SecurID と統合する方法がいくつかあります。

1. アプリケーションがすでに統合/認定されているかどうかを確認します。RSA によって統合および検証されたアプリケーションのリストは、 http://www.rsasecured.comにあります。検証を選択したアプリケーションのみがリストされます。アプリケーションは統合できるが、検証を受けていない可能性があります。
2. 既存の RSA 認証エージェント (Authentication Manager サーバーと対話するコードの断片) の 1 つを活用し、たとえば、OS/アプリケーション サーバー/Web サーバーと統合して、認証をエージェントに「オフロード」できるようにします。アプリケーションはコア機能のみを処理する必要があります。RSA が開発したエージェントは、 http ://www.emc.com/security/rsa-securid/rsa-securid-authentication-agents.htmからダウンロードできます(RSA は EMC のセキュリティ部門です)。
3. アプリケーション/デバイスが外部認証に RADIUS プロトコルを利用できる場合 ( http://en.wikipedia.org/wiki/RADIUSを参照)、Authentication Manager サーバーも RADIUS サーバーです。
4. 最後に、アプリケーションを RSA と直接統合する場合、RSA SecurID Agent SDK を使用すると、必要な機能をアプリケーション自体に埋め込むことができるため、アプリは Authentication Manager サーバーと直接通信し、認証要求を送信し、回答を受信できます。認証サーバーなどの HA 機能を活用します。これは、VPN SSL コンセントレータ、ファイアウォール、その他多くのデバイスが統合される方法です (ポイント 1 のリストを参照)。

お役に立てれば

Answer 4

My company, WiKID Systems, has a dual-source two-factor authentication system. In addition to radius, ldap etc, we have a very simple API called wAuth and packages available in PHP, Python, Ruby, Java and C#. These 'network client' packages are LGPL so you can put them in open source or commercial licensed software. You can download here. It would be pretty simple to do others too.

Also, we have an open source version of the software token, so you can embed that if you like and you can really see how the system works from end-to-end.