аутентификация с помощью usb (возможна ли аутентификация без пароля и логина)

[aborilov]

Привет, Всем!
Появилась такая задачка:
необходимо что бы при подключении usb-ключа производился вход в систему, т.е.
что бы оператор вообще ничего не вводил, а только вставлял usb-ключик.

Беспарольную аутентификацию сделал без проблем,

Я могу сам определять вставлен ключ или нет и его валидность.
Можно написать демон который будет отслеживать подключение и отключение ключа(при отключении сессия должна закрываться)
Вопрост только в том, как из этого демона логинить пользователя?

Заранее спасибо!

[Goodvin]

Через pam, в журнале LinuxFormat была статься как сделать такое.
man pam

[aborilov]

Через pam, в журнале LinuxFormat была статься как сделать такое.
man pam

На pamusb.org прочитал все доки, и нашел только

A PAM Module

*
Password-less authentication. Use your USB stick for authentication, don’t type passwords anymore.

беспарольная аутентефикация. А мне надо немного другое...

[DaemonTux]

[
Password-less authentication. Use your USB stick for authentication, don’t type passwords anymore.

беспарольная аутентефикация. А мне надо немного другое...

Что значит немного другое?

[SANTA]

[
Password-less authentication. Use your USB stick for authentication, don’t type passwords anymore.

беспарольная аутентефикация. А мне надо немного другое...

Что значит немного другое?

Видимо чтобы даже вводить логин не приходилось...

[aborilov]

[
Password-less authentication. Use your USB stick for authentication, don’t type passwords anymore.

беспарольная аутентефикация. А мне надо немного другое...

Что значит немного другое?

Видимо чтобы даже вводить логин не приходилось...

То-то и оно! pam позволяет творить что угодно с аутентификацией, но логин вводить все-равно надо(т.е. идентификация производиться только с клавиатуры)
А мне надо что бы идентификацию можно было проходить с помощью usb-ключа.

[Goodvin]

То-то и оно! pam позволяет творить что угодно с аутентификацией, но логин вводить все-равно надо(т.е. идентификация производиться только с клавиатуры)

Хм, Вы сами-то вообще имеете представление того, чего хотите ?
Есть такие подозрения, что оно у Вас весьма смутное.

А мне надо что бы идентификацию можно было проходить с помощью usb-ключа.

1. А что Вы вообще подразумеваете под словом "идентификация" ?
2. Что или кого Вы желаете "идентифицировать" посредством USB-ключа ?

[aborilov]

То-то и оно! pam позволяет творить что угодно с аутентификацией, но логин вводить все-равно надо(т.е. идентификация производиться только с клавиатуры)

Хм, Вы сами-то вообще имеете представление того, чего хотите ?
Есть такие подозрения, что оно у Вас весьма смутное.

Я все представляю ясно. Оператор ничего не должен вводить с клавиатуры.

А мне надо что бы идентификацию можно было проходить с помощью usb-ключа.

1. А что Вы вообще подразумеваете под словом "идентификация" ?
2. Что или кого Вы желаете "идентифицировать" посредством USB-ключа ?

Идентификация в компьютерной безопасности — процесс сообщения субъектом своего имени или номера, с целью отличить данный субъект от других субъектов.
Обычно это производиться введение логина с помощью клавиатуру.
Я тут уже сам кое-что нарыл. Как я понял делается это все с помощью X.509 и смарт-карт.