WiKID היא מערכת אימות דו-גורמים. פרויקט מערכת אימות חזק WiKID מורכב: PIN, מאוחסן בראשו של המשתמש; הלקוח קטן, קל משקל שמתמצת את המפתחות הפרטיים / ציבוריים; ושרת שמאחסן את המפתחות הציבוריים של הלקוח של וPIN של המשתמש.
כאשר המשתמש רוצה להתחבר לשירות, הם מתחילים את הלקוח ולהזין את הקוד הסודי שלהם, אשר מוצפן ונשלחים לשרת. אם PIN נכון, החשבון הפעיל וההצפנה תקפה, המשתמש נשלח סיסמה חד פעמית לשימוש במקום סיסמא סטטי.
אתה יכול לחשוב על WiKID כ'תעודות על סטרואידים ". זה בטוח יותר מאשר תעודות כי נדרש PIN מאוחסן רק בשרת, כך שזה לא רגיש לפורום התקפות פסיביות.
זה יותר קל כי ההרשמה משתמש אוטומטית ואתה לא צריך להתמודד עם תשתית certiticate מלאה. גם אתה יכול להשוות WiKID לאסימוני חומרה: זה הרבה יותר קל ליישם, להרחבה יותר, עדיין מאובטח באותה מידה. גניבה או האסימון או PIN עושה לך לא טובה. אתה חייב לגנוב את שניהם, בדיוק כמו אסימון חומרה.
מערכת האימות החזקה WiKID מורכבת משלושה חלקים: שרת WiKID, הלקוח אסימון WiKID ולקוח רשת (כגון VPN, אתר או אימות שירות מבקש אחרת). שרת WiKID כתוב ב- Java, כמו לקוח הקוד הפתוח PC J2SE. כחלק ממהדורה זו, אנחנו גם משחררים הבאים תחת GPL:
- קוד ASP לאימות עצמית של משתמש הקצה. משתמשים חדשים יכולים לקוחות ההוראה שלהם WiKID האסימון המבוסס על אישורי LAN מהימנים, במקרה זה, אישורי Active Directory. קוד זה בקלות יכול להיות שונה עבור סוגים אחרים של אישורי.
- WiKID Citrix ממשק אינטרנט התוספת. אם אתה משתמש בממשק האינטרנט Citrix עבור גישה מרחוק, עכשיו אתה יכול להוסיף אימות דו-גורמים במהירות ובקלות.
- אובייקט wAuth COM ורכיב Java. לקוחות רשת לדבר לשרת WiKID באמצעות פרוטוקול SSL מוצפן - wAuth. אובייקטים אלה יכולים לשמש לשילוב WiKID בכל יישום. Example.jsp הקובץ מראה כיצד בקלות זה נעשה עבור יישומים מבוססי אינטרנט Java. ממשק האינטרנט Citrix וקוד ASP לאימות משתמש הקצה להראות כמה פשוט זה עבור יישומי ASP.
- לקוח אסימון J2SE WiKID. הלקוח האסימון הוא אחראי ליצירת מפתח, ניהול תחום ובקשות סיסמא חד-פעמית. זה יכול לרוץ על המחשב האישי שלך, מחשב כף יד מתאימה או על מכשיר כזה כאות USB.
כאשר המשתמש רוצה להתחבר, הם בוחרים את התחום שהם רוצים להיכנס ל( כן, WiKID הוא מסוגל לטפל במספר תחומים עם לקוח אחד שלא כמו אסימוני חומרה) ולהזין את הקוד הסודי שלהם. PIN ומפתח סימטרי שימוש יחיד AES מוצפן על ידי המפתח הפרטי של הלקוח.
השרת מפענח את בקשת OTP. אם PIN נכון ופעיל החשבון, השרת יוצר OTP ומצפין אותו עם המפתח הציבורי של הלקוח האסימון ומפתח AES שימוש יחיד. המשתמש מקבל OTP ומשתמש בו כדי להתחבר. לא משנה מה שירות שהמשתמש מנסה להיכנס אל עובר OTP ואת שם משתמש בחזרה לשרת WiKID לאימות באמצעות חיבור הלקוח לרשת.
אם אתה מנהל חשבונות ותיבות מרובים על פני גופים רבים, WiKID יכול לעזור לך להפחית את עומס הסיסמה שלך. אסימון WiKID אחת יכול לעבוד עם שרתי WiKID מרובים, כך, אם אתה רוצה להיפטר מסיסמות סטטי, לפרוס WiKID במקומות רבים ככל שאתה יכול.
WiKID הוא נהדר עבור:
· אימות חזקה עבור גישה מרחוק באמצעות VPN
· אימות חזקה עבור גישה מרחוק באמצעות Citrix
· אימות דו-גורמים עבור יישומי אקסטרא
· נעילת רשתות אינטרא-נט-חשוף באינטרנט
· Secure בנקאות מקוונת - להילחם התחזות והתקפות אחרות
· SSH וגישה מנהל אחר נעל
· כל מקום שאולי יש לך להשתמש בתעודות או אסימון, אבל לא יכל בגלל העלות, טרחה, וכו '
מאפיינים :
- קלה לשימוש ממשק האינטרנט
- אימות ראשונית אוטומטית של משתמשים
- עמידות בפני תקלות באמצעות שכפול
- מאוד מדרגי - כל עסקה היא 300 ביטים / -
- נכות משתמש פשוט
- תמיכה עבור מספר פרוטוקולי רשת
- אין צורך בסנכרון זמן - ארכיטקטורת בקשה-תגובה
- כל לקוח יכול לתמוך יחסים מרובים על פני מספר שרתים
- Extensible על פני חברות
מה חדש בהודעה זו:
- גרסה זו מתקנת גלגולים סיסמה חד-פעמית לא מתעדכנים, מתקן אותן חזרה בדף תחום, ומוסיף תיקוני UI קטין.
מה חדש בגרסת 3.4.65
- ארוך תיקוני LDAP איחור נעשו. >
- TTL regcode ברירת המחדל נקבע ליום 1.
מה חדש
- תיקונים נעשו בנושאי LDAP >
- rsync משמש כיום לחלק של שכפול.
- Tomcat עודכן לתקן הכחשה מרוחקת של פגיעות של גילוי שירות ומידע.
מה חדש בגרסת Build 3.4 Beta 3058:
- באג שגרם 404 שגיאות עקב ספרייה חסרה הייתה קבועה. זה היה תוצאה של כמה קוד לשרת OpenID WiKID עושה את דרכו לשחרור הקהילה. זה יצר תלות בקובץ JAR שלא היה בבנייה. הקוד הוסר.
תגובות לא נמצא