也许您可以通过使用令牌设置root帐户来滥用securid令牌.然后将令牌提供给“部分信任的人1号(经理)”,并将PIN提供给“部分信任的人2号(管理员)”.部分信任的第2号人员必须给可信任的人号码1打电话,并询问他在令牌显示屏上的号码.那样1和2必须聚在一起才能登录.虽然你可以在办公室的门上放2个锁,然后向半信任的密钥发出密钥,但我会有点谨慎依赖它.那些再次需要聚集在一起打开办公室才能进入安全工作站的人士？
如果在某些操作系统上有一些操作系统可以做到这一点,我不会感到惊讶,但你可能不得不加入一个你应该致敬的组织,并在你使用它们之前说“Sir”很多.
设计/构建这样一个系统的人的博客条目很有趣：
Dr Rick (Crypto)Smith Blog
