Ситуация следующая: имеется клиент-серверная система основанная на spring framework. У каждого пользователя - своя учетная запись. Авторизация - при помощи пароля (или магнитной карты, не суть важно). Идея следующего характера: разрешить проводить авторизацию только в том случае, если подключен флэш-драйв с ключевым файлом на нем.
Есть ли какие-либо наработки в данном (и вообще авторизации) направлении?

у каждого клиента свой ключ ?

Я видел какие-то разработки по этому вопросу - зайди сюда http://www.rutoken.ru/ для примера.

KostenkoSergey
да

AntonSaburov
да, где-то из той оперы. только собственного производства.

У нас архитектура следующая :
клиенты на делфях, сервер - Java.
Каждому клиенту выдаётся ключ на дискете - с помощью этоко клиентского ключа, собсно он(клиент) шифрует передаваемые на сервер данные(xml) ... далее уже отрабатыает серверная часть.. зашфровует ответ клиенту - тот принимает и своим ключиком расшифровует .... типа так - замутно тысызыть
Ну и клиент перед отправкеой запроса ессно проверяет наличие того самог ключика на носителе.
Возможно и в твоём случае надо будет клиента какого нить писать ....
Потому как в случае с тонким - я вижу только один вариант - передавать это файл с клиента на сервер... - но это будет лажа в плане безопасности ... ну а по другому с сервера наличие у клиента какого нить файла ты не проверишь ...

Можно попробовать использовать системы считывания отпечатков пальцев. У нас на работе такие устройства стоят.

KostenkoSergey
Схема ясна и даже имеет право на жизнь ;). Спасибо за информацию.

AntonSaburov
А вендор какой?

http://www.digitalpersona.com/index.php

А вот сам девайс - http://www.digitalpersona.com/products/uauReader.php

AntonSaburov
Отлично! Спасибо.
А каким образом у вас эта штука применяется? С каким софтом?