0

尝试使用gemalto 硬件加密狗 或类似的东西在我的 ASP.NET MVC 网站上实现多因素身份验证。有人可以指出我正确的方向吗?

我google了一下,都在说用google Authenticator,但是有员工不想用自己的手机工作,拒绝在私人手机上安装Google Authenticator,也拒绝接收短信登录码,很明显公司为每个员工购买一部工作电话只是为了让他们可以使用 Google Authenticator 或接收 SMS 代码,这很愚蠢——购买加密狗要便宜得多。

4

1 回答 1

2

在这种情况下,最好的解决方案是可重新编程的硬件令牌。硬件令牌是专门用于生成 OTP 的设备。它们通常很小,并且具有密钥卡或卡片的形式。令牌是一种在用户请求时使用 OTP 生成算法生成一次性密码的设备。令牌是一种方便的解决方案,因为它们是不需要访问任何网络的独立设备。您可以通过以下链接找到有关 Protectimus 解决方案的更多信息:www.protectimus.com

于 2017-11-21T15:35:37.057 回答