有做过UNIX RSA的朋友吗

天朝屁民

如题，今天被问到需要会一个技术 UNIX RSA 也没怎么讲具体的 我能想到的就是SSH了 各位有做过的RSA的吗

chlily

RSA, 有两个不同的含义, RSA Algorithm 和 RSA authentication system。RSA 算法已经是定义了的，和SSH确实有关系，但和unix没什么太大关系。
最有可能的就是RSA authentication system，有基于unix的，就是很多企业用于验证身份的系统，你应该见过token吧，每隔一分钟，token上的数字会改变。

RSA authentication system说简单也不简单，涉及到radius，VPN，LDAP，完全靠经验的东西。

[ 本帖最后由 chlily 于 2011-6-23 12:53 编辑 ]

rayki

agree.  是不是需要讨论一下unix下面的一些 Radius 和 CA server..

degra

听起来像是 rsa securid 的authentication agent for unix

天朝屁民

谢谢这位朋友了 很有用的信息 要去扩充一下知识面了

chlily

原帖由 gandu 于 2011-6-23 13:31 发表
听起来像是 rsa securid 的authentication agent for unix

RSA Authentication System有很多组件的，Primary server, Replica Server, 还有自带的Radius,不过推荐Juniper的SBR因为在Cross Realm Authentication方面比较好。
很多系统都可以用它来做登录验证, 包括网络设备，服务器，这些个在RSA Primary server上注册为authentication agent。不过大多还是用于VPN。

chlily

前段时间RSA发布了条消息，某位高级职位的员工电脑被黑，一些敏感资料泄露，我们猜测是一些seeds文件被盗，导致某些token已经被compromised。
这下好了，美国很多重要机构，如国防部什么的都立刻撤下RSA系统，我们总部也要求用别家的。

rayki

Juiper的SBR以前是　ｆｕｎｋ　ｓｔｅｅｌ的。　后来被收购了。　用过这个。　　另外ｒａｄｉａｔｏｒ这个不错的。。　虽然软件很小。完全企业及的感觉。　　好像是澳洲的。。貌似ｒａｄｉａｔｏｒ的　CA也不错。。