Re: [ml] Controllo Accesso

felix.t@xxxxxxxxxx wrote:

> Il problema che vorrei porre all'attenzione (agli strali :)) della ml 
> Ã il seguente: conoscete metodi che permettano di implementare un 
> controllo d'accesso nel distribuito lato client in modo sicuro, 

Non possono in realta' esistere sistemi affidabili per una cosa del
genere, perche' si riducono alla richiesta di autenticare (sul lato del
server) che sul lato del client sia in esecuzione proprio una certa
applicazione, e non un'altra. Questo non e' possibile, perche'
l'autenticazione richiede un segreto e non puoi preservare questo
segreto in una applicazione lato client.

L'unico modo per farlo, presumibilmente, sarebbe utilizzare un oggetto
hardware trusted (una smartcard, un TPM) lato client che si autentichi
con il server e che non sia manomissibile dall'utente.

-- 
Cordiali saluti,
Ing. Stefano Zanero
---------------------------
Secure Network S.r.l.
www.securenetwork.it