Лучшая модель для системной аутентификации (двухфакторная) (с высочайшими стандартами/правительственным агентством)?

Question

Все,

Я создаю интерфейс для системы (нашей), которая содержит конфиденциальные данные, которые теперь должны быть доступны через системный интерфейс (нашего собственного дизайна) для того, что будет встроено в другие системы клиента.

Сценарий: - SystemB вызывает SystemA.NewInterface.getData(), где SystemA является уже существующей (наша) и SystemB является аутентифицированным авторизованным абонентом.

Вопрос основан на: Что такое Аутентификация Механизм является хорошим здесь?

Стандартная безопасность на уровне сети (SSL/TLS, блокировка портов, фильтрация IP-адреса), конечно, будет использоваться. Но IP-адреса могут быть подделаны. Потоки данных будут запутываться (для защиты чувствительности и анонимности лиц, у которых были собраны данные), но тем не менее очень ценны при получении навалом.

Выдача сертификата (ов) в вызывающую систему не является вариантом.

У меня есть представление о плане/дизайне/cgarette для двухфакторной (иш) системы аутентификации, которая смоделирована по ключевому варианту, очень похожа на «Диффи-Хеллман» (wikipedia on Diffie-Hellman), но это настолько привлекательно, что деловые люди может задавать вопросы о его пригодности. Действительные вопросы, когда действительные ответы очень технические.

Я не думаю, что бизнес поймет причины такого технического выбора/плана.

Существуют ли какие-либо глобальные или национальные руководящие принципы или стандарты для аутентификации системных интерфейсов системы, которые не используют сертификаты в регулируемом мире (государственные, медицинские, медицинские)?

Если я могу привести стандарт глобальным орг/стандартам или комитет регулирующего органа, то я с удовольствием использовать (расширить?) Этот шаблон ... то бизнес может знать, что это больше, чем просто технический «колдовство '/ smoke & зеркала.

Большое спасибо за помощь!

Aidanapword

Answer 1

Это звучит, как вы пытаетесь решить невыполнимую задачу. Независимо от того, какую технологию вы используете, кто-то должен предоставить часть информации, которую они могут предоставить, чтобы подтвердить свою личность. Пароль является простейшей формой, но не особенно безопасен. Я не уверен, какие у вас есть другие варианты, если вы не можете использовать пару ключей. Вы можете использовать самоподписанный сертификат, если это то, о чем они беспокоятся.