如何用 Kerberos 为 AIX 实现双因素身份验证？

QUOTE:

在任何系统中，身份验证都是最重要的组成部分之一。Kerberos 是用于网络身份验证和保护数据传输的最流行的安全机制。几乎所有基于 UNIX® 的操作系统都支持可插入的身份验证模块，因此都可以实现基于 Kerberos 的身份验证。IBM® AIX® V5.3 提供一个与 Kerberos 集成的登录模块，并且还在 SSH、rlogin、telnet 等实用程序中使用 Kerberos。IBM AIX 附带一个称为 IBM Network Authentication Service 的 Kerberos 实现，它可以在 AIX 的 Expansion Pack CD 上找到（参见 参考资料）。

随着对环境安全性的需求日益增加，系统（包括操作系统）的身份验证模块正在从传统的单因素身份验证（通常基于静态密码）向多因素身份验证发展。双因素身份验证是增强安全性的流行方法。本文描述如何在双因素身份验证系统中使用 Kerberos，讲解如何按照多因素身份验证方式使用 Kerberos 和 One Time Password (OTP)，从而实现更安全的系统。最后，本文引导您用 Kerberos 和 Generic Security Service API (GSS-API) 实现一个双因素身份验证系统。