Форум Рутокен — RutokenWEB и рабочая сессия

Re: RutokenWEB и рабочая сессия

2013-04-12T05:28:25Z

Вы все-таки можете проверять идентификатор токена.
Это довольно безопасно, так как он уникален для каждого токена и не может повторяться.

Любые вычисления основанные на открытых данных в теории могут быть подделаны таким же образом как и идентификатор.
Вычисления на закрытых данных всегда требуют пин-кода, by design.

Re: RutokenWEB и рабочая сессия

2013-04-11T16:01:24Z

Vladimir Ivanov пишет:

Здравствуйте!
О каком конкретно решении идет речь - Рутокен Web или Рутокен Web PKI Edition?

Рутокен Web

Re: RutokenWEB и рабочая сессия

2013-04-11T15:14:31Z

Здравствуйте!

О каком конкретно решении идет речь - Рутокен Web или Рутокен Web PKI Edition?

RutokenWEB и рабочая сессия

2013-04-11T10:11:51Z

Добрый день!
Можно ли осуществлять проверку подлинности пользователя без постоянного ввода PIN-кода, введя его только раз при авторизации (принцип сессии)? Т.е. задача такая, чтобы при каждом важном действии была проверка подлинности (наличия нужного подсоединенного токена, который был идентифицирован во время авторизации), но при этом не заставлять человека вводить каждый раз PIN-код и чтобы это было безопасно (т.е. передавать со стороны клиента вычисления, а не ID авторизированного токена).