Autenticazione a fasi

Si chiama aumenta l'autenticazione ; Non riesco a trovare riferimenti non IBM ad esso, ma è stato discusso ripetutamente in Identity Ecosystem Steering Group riunioni di gruppi di lavoro. Sono stato meno coinvolto nell'ultimo anno, ma questo era uno di quegli argomenti che tutti noi riconosciamo come preziosi, ma non urgenti. (quindi, per favore, lavora su questo, fai la ricerca e presenta una soluzione).

I ho pensato Ho ricordato di averlo menzionato nel NIST 800-63, ma non riesco a trovarlo in questo momento. Strettamente correlato alla tua domanda, è ciò che il NIST chiama "autenticazione multi-token" dove più token indipendenti sono usati in tandem per raggiungere un livello più alto di sicurezza.

The Claimant presents token authenticators generated by two or more tokens to prove his or her identity to the Verifier. The combination of tokens is characterized by the combination of factors used by the tokens (both inherent in the manifestation of the tokens, and those used to activate the tokens). A Verifier that requires a Claimant to enter a password and use a single-factor cryptographic device is an example of multi-token authentication. The combination is considered multi-factor, since the password is something you know and the cryptographic device is something you have. NIST 800-63

Se non riesci a trovare nulla sull'autenticazione step-up, potresti cercare persone che stanno lavorando con l'autenticazione multi-token.

I penso Ho anche sentito parlare di autenticazione dinamica, ma sembra che Visa abbia assorbito quel termine per una tecnica proprietaria, quindi la scarterei come termine di ricerca.

Non ho mai sentito parlare di una terminologia specifica, generalmente accettata, ma è un'applicazione del principio del privilegio minimo .

Ho visto applicazioni che lo chiamano in vari termini:

• Linux: sudo / su
• Windows: Controllo account utente (UAC)
• JIRA Atlassian: websudo / secure administrator session
• Github: modalità Sudo

In accordo con la risposta di Mark C. Wallace, volevo aggiungere un'altra fonte di riferimento che utilizza la terminologia autenticazione step-up per questa precisa situazione.

La pagina di documentazione di Auth0 Autenticazione Step-Up si riferisce a questo e mostra anche un possibile approccio su come per risolverlo sfruttando ciò che è definito all'interno della OpenID Connect specifica, in particolare, le seguenti affermazioni:

• acr - Authentication Context Class Reference: is a string used to specify the 'class' of authentication that was performed on the current session.
• amr - Authentication Methods References: is a JSON case sensitive string list of methods that were used to authenticate the current session.
• acr_values - this is a space-separated string that specifies the acr values that have been requested to use for processing the request, with the values appearing in order of preference. This can be used to request the class of acr above when authentication is to be performed.