PINsafe para Forefront IAG/UAG : Secuencias PATtern

by Admin 31. octubre 2010 00:22
Pinsafe utiliza un mecanismo para que un usuario se autentique en portales IAG o Forefront UAG mediante un código de un único uso, One-Time Code (OTC) que el usuario conoce o recibe a través de un mensaje SMS o de correo electrónico. Este mecanismo se conoce como TURing. En el producto de PINsafe, también existen otros dos mecanismos de autenticación, conocidos como PATtern y BUTton. Este artículo tratará el mecanismo de autenticación basado en la tecnología PATtern.

PATtern tiene como objetivo utilizar un sistema que cambia con respecto a la tecnología convencional de reconocimiento por OCR, al hacer una representación visual diferente a la utilizada por el sistema TURing. Este método representa los números en un formato tipo celda, tal y como se presenta en la siguiente imagen.


Figura 1: Autenticacion OTC con PATtern

Ante un PIN como 1234, la secuenciación numérica que debe tener en cuenta el usuario para obtener su clave OTC de acceso, se representa en la siguiente imagen.


Figura 2: Secuencia para la obtención de la clave OTC

Teniendo en cuenta la secuencia para el PIN 1234 con la secuencia PATtern de la primera imagen, la clave sería 1264. La configuración del tipo de autenticación que desea utilizarse, se realiza desde el panel de administración en el servidor PINsafe.


Figura 3: Selección del tipo imagen para la autenticación

Tal y como se observa en la anterior figura, existe una variante del modelo PATtern denominado PATtern2. En este caso la secuencia y representación de la celda varía un poco de la forma tradicional. La siguiente imagen muestra como sería este tipo de autenticación.


Figura 4: Imagen de autenticación PATtern 2

Comentarios no permitidos

Un Blog de:

Libros de Forefront TMG 2010
& SharePoint 2010: Seguridad
¡Ya disponibles a la venta!

 
250 páginas. 20 €. En Español

Compra tu Libro de Seguridad

 
250 páginas. 20 y 12 €. En Español

Próximos Eventos Seguridad & Forefront

Compra tus libros de:
Análisis Forense & LOPD

GFI Web Monitor

MetaShield Protector

Calendario de Artículos

<<  mayo 2012  >>
lumamijuvido
30123456
78910111213
14151617181920
21222324252627
28293031123
45678910

Mostrar calendario en la página principal

Últimos Comentarios

Comment RSS