Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Java: Общие вопросы > Авторизация пользователя при помощи файла?


Автор: GSMD 31.10.2005, 18:27
Ситуация следующая: имеется клиент-серверная система основанная на spring framework. У каждого пользователя - своя учетная запись. Авторизация - при помощи пароля (или магнитной карты, не суть важно). Идея следующего характера: разрешить проводить авторизацию только в том случае, если подключен флэш-драйв с ключевым файлом на нем.
Есть ли какие-либо наработки в данном (и вообще авторизации) направлении?

Автор: KostenkoSergey 31.10.2005, 18:41
у каждого клиента свой ключ ?

Автор: AntonSaburov 31.10.2005, 18:58
Я видел какие-то разработки по этому вопросу - зайди сюда http://www.rutoken.ru/ для примера.

Автор: GSMD 31.10.2005, 23:01
KostenkoSergey
да

AntonSaburov
да, где-то из той оперы. только собственного производства.

Автор: KostenkoSergey 1.11.2005, 09:04
У нас архитектура следующая :
клиенты на делфях, сервер - Java.
Каждому клиенту выдаётся ключ на дискете - с помощью этоко клиентского ключа, собсно он(клиент) шифрует передаваемые на сервер данные(xml) ... далее уже отрабатыает серверная часть.. зашфровует ответ клиенту - тот принимает и своим ключиком расшифровует .... типа так - замутно тысызыть smile
Ну и клиент перед отправкеой запроса ессно проверяет наличие того самог ключика на носителе.
Возможно и в твоём случае надо будет клиента какого нить писать ....
Потому как в случае с тонким - я вижу только один вариант - передавать это файл с клиента на сервер... - но это будет лажа в плане безопасности ... ну а по другому с сервера наличие у клиента какого нить файла ты не проверишь ...

Автор: AntonSaburov 1.11.2005, 13:48
Можно попробовать использовать системы считывания отпечатков пальцев. У нас на работе такие устройства стоят.

Автор: GSMD 2.11.2005, 10:19
KostenkoSergey
Схема ясна и даже имеет право на жизнь ;). Спасибо за информацию.

AntonSaburov
А вендор какой?

Автор: AntonSaburov 2.11.2005, 15:40
http://www.digitalpersona.com/index.php

А вот сам девайс - http://www.digitalpersona.com/products/uauReader.php

Автор: GSMD 2.11.2005, 21:00
AntonSaburov
Отлично! Спасибо.
А каким образом у вас эта штука применяется? С каким софтом?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)