Yubico Yubikey 2.2 [27/37] Строка одноразового пароля



27



- Идентификаторы длиной ровно 6 байт, в которых первый байт не 0x28, назначаются

Yubico, и их нельзя использовать.

- Идентификаторы длиной ровно 6 байт считаются интероперабельными и подходят для

использования, если первый байт 0x28.

- 16-битный уникальный префикс, хранящийся в байте 1 (старший байт) и байте 2

(младший байт) идентифицирует конкретного пользователя.

- Клиентские префиксы 0x0000 – 0x0009 находятся в свободном доступе, используются

для проверок и не являются интероперабельными.

- Байты 3-5 предназначены для идентификации индивидуального ключа в соответствии с

пользовательским контекстом. Три байта представляют собой 24-битную

последовательность, что означает в общей сложности примерно 2

или 16,8 миллионов

комбинаций.

5.4.2 Рекомендации по взаимодействию в режиме OATH-HOTP

Рекомендации Yubico по взаимодействию в режиме OATH-HOTP менее строгие, чем

может найти пользователь для своего производителя на openauthentication.org. Тем не

менее, Yubico предлагает метод, позволяющий использовать OMP (префикс

производителя) ‘ub’ с назначенным Yubico клиентским префиксом.

- OMP (префикс производителя) должен быть ‘ub’.

- Должна быть установлена комбинация флагов CFGFLAG_OATH_FIXED_MODHEX2.

- TT (тип Token) должен быть равен 190 + клиентский префикс / 1000 (Modhex код).

- Первая цифра MUI (уникальный идентификатор производителя) должна быть равна

(остаток от целочисленного деления клиентского префикса на 1000) / 100

- Вторая цифра MUI должна быть равна (остаток от целочисленного деления клиентского

префикса на 100) / 10

- Третья цифра MUI должна быть равна (остаток от целочисленного деления клиентского

префикса на 10)

- Оставшиеся 5 цифр MUI предназначены для идентификации индивидуального ключа в

соответствии с пользовательским контекстом. Всего существует 100,000 уникальных

комбинаций этих 5 цифр.

5.5 Строка одноразового пароля

5.5.1 Конфигурационные флаги CFGFLAG_xx

Функциональные параметры контролируются настройками CFGFLAG_xx. Эти двоичные

флаги можно либо выключить, либо выключить.

5.5.2 CFGFLAG_SEND_REF

Если флаг установлен, то сначала вставляется справочная строка из 0..15 символов,

закодированных в ModHex. Она может быть использована проверочным приложением для

проверки преобразования ModHex символов.

В Yubikey 2 сочетание этого флага с флагом CFGFLAG_STRONG_PW2 заменяет эту

строку на SHIFT+1. Это сочетание клавиш, как правило, преобразуется в «!». Это