android - 将 RSA SecurID 电话 token 转换为 Windows token

Question

有适用于智能手机的 RSA 软 token 应用程序以及对应的 Windows 桌面应用程序。我收到了一个用于手机应用程序的二维码，但我想在我的电脑上使用它。 RSA 软 token 程序的计算机版本需要 .sdtid 文件。

手机应用程序二维码解码为以下形式的 URL:

http://127.0.0.1/securid/ctf?ctfData=RHVtbXkgRGF0YQ%3D%3D

CTF(压缩 token 格式)似乎是 URL 编码的 Base64 数据，因此最后一部分的 URL 解码会产生:

RHVtbXkgRGF0YQ==

Base64 解码会给出:

Dummy Data

当我对真实数据( secret 数据)执行此操作时，我得到某种二进制文件，Linux file 命令将其标识为“DBase 3 数据文件”，但可能不是准确的。它肯定不会导入到 Windows 程序中。

有一个官方实用程序可以将 Windows .sdtid 文件转换为这些 CTF URL ( Software Token Converter )，但它只能朝那个方向发展。我强烈怀疑这种转变可能会发生在相反的方向，但其他人似乎对将更多重要操作转移到智能手机上更感兴趣。

有谁知道如何将 RSA 软件电话 token 转换为 Windows RSA 软件 token ？

Answer 1

RSA SoftToken 接受 .sdtid 文件和 CTKIP url。它必须分别为 Android 设备和 Windows 机器生成。目前还没有相反的工具。

因为我在 SecurID 团队工作，所以也在 PM 级别进行了检查。将看看是否有可能或者我们能否在同一方向上获得一个项目。