Doble Factor Mobile Tokens

¿Qué es un sistema de doble factor de autenticación basado en teléfonos celulares?

Es una aplicación J2ME móvil que genera una contraseña de una única vez, y funciona en los celulares y dispositivos compatibles con Java. La misma trabaja en conjunto con un módulo servidor que permite implementar un sistema de autenticación segura, y sin conexión directa entre el módulo usuario y el módulo servidor.

¿Cómo se utiliza?

VU Security Solution permite generar una contraseña de única vez (OTP) en un teléfono celular, smartphone o PDA. Cuando el usuario necesita ingresar a un sistema, utiliza la contraseña (OTP) generada en su dispositivo personal y único, además de su contraseña estática, garantizando que el individuo es quien dice ser.

Implementación de HOTP

Las soluciones de VU Security implementan las especificaciones del algorítmo HOTP. HOTP es un algorítmo generador de contraseñas de única vez, basado en HMAC especificado por la IETF. Como una regla general, en VU Security trabajamos basados en estándares y especificaciones avaladas a nivel mundial.

Documentación HOTP: An HMAC-Based OTP Algorithm (RFC 4226)

http://www.ietf.org/rfc/rfc4226.txt

http://www.openauthentication.org/pdfs/rfc4226.pdf