TLDR: я ищу систему двухфакторной аутентификации на основе программного обеспечения.
Резюме: я пытаюсь найти решение, эквивалентное сертификату на стороне клиента SSL, за исключением того, что указанный сертификат будет оптимально генерироваться при первом подключении браузера к серверу.
Длинная версия: я хочу автоматически сгенерировать токен безопасности, используя систему аутентификации в стиле PKCS # 11, чтобы, когда пользователь использует определенный код входа на веб-сайт, этот компьютер всегда мог подключиться к странице пользователя (без запроса имени пользователя).
Я также не могу требовать сертификаты в стиле PKCS#12, которые требуют 5-10 шагов для установки в браузере клиента, тем более что установка этого сертификата может быть заблокирована. Цель этого запроса — изучить способность браузера беспрепятственно обеспечивать подлинную двухфакторную аутентификацию. В настоящее время кажется, что только солнце говорит о PKCS # 11, а поддержку браузерами клиентских сертификатов трудно объяснить быстро.
В качестве предостережения говорить о внутреннем PKCS # 11 браузера может быть неправильно или может быть функцией PKCS # 15. Подозреваю, что задаю здесь не тот вопрос. Мы ценим любые предложения.
