限制Web應用程序訪問一組平板電腦

客戶已要求爲一個Web應用程序提供額外的安全性，該應用程序只允許公司擁有和批准的平板電腦（品牌未知）連接到PHP Web應用程序。限制Web應用程序訪問一組平板電腦

該應用程序將被un/pw保護，但該公司希望阻止除通過平板電腦以外的所有訪問。

MAC地址會很好，但這些將在現場使用，並使用myFi便攜式wifi連接到服務器，因此MAC地址將不可用。

任何人都可以指出我對這種二次驗證的合理方法嗎？

你/公司試圖防範什麼？它是否濫用了服務器？誰是潛在的攻擊者？如果平板電腦在現場丟失，每個人都可以選擇它並從中複製信息（或僅用它來訪問服務器）。所以如果沒有認真的分析，問題就不那麼簡單了。 – 2012-02-10 18:37:32

點採取尤金。他們希望向銷售團隊提供來自總部實時更新的現場映射潛在客戶的訪問權限，但他們不希望它們可以通過平板電腦以外的瀏覽器訪問。尖頭的老闆尚未透露任何理由，但將其作爲工作規範的一部分。 – jerrygarciuh 2012-02-10 19:03:01

我認爲在服務器上使用OCSP驗證客戶端證書的相互SSL認證是可行的。需要進行OCSP驗證以確保如果平板電腦被盜，證書可以在服務器上快速撤銷和阻止。 – 2012-02-10 20:11:19

這裏最好的解決方案是在您的客戶端平板電腦和您的服務器之間部署相互認證的SSL。您可以在此使用自簽名證書，因此您無需從CA購買任何證書。這將確保您的服務器僅接受來自具有客戶端證書的平板電腦的請求（將您的服務器配置爲僅接受在您的平板電腦上部署的用於客戶端身份驗證的自簽名客戶端證書）。

2012-02-10 18:20:16 jeffsix

回答