将 RSA SecurID 电话令牌转换为 Windows 令牌答案

【问题标题】：Convert RSA SecurID Phone Token to Windows Token将 RSA SecurID 电话令牌转换为 Windows 令牌
【发布时间】：2016-08-29 02:39:23
【问题描述】：

有一个适用于智能手机的 RSA 软令牌应用程序以及一个 Windows 桌面应用程序。我收到了一个与手机应用程序一起使用的二维码，但我想在我的电脑上使用它。 RSA 软令牌程序的计算机版本需要 .sdtid 文件。

手机应用二维码解码成如下形式的网址：

http://127.0.0.1/securid/ctf?ctfData=RHVtbXkgRGF0YQ%3D%3D

CTF（压缩令牌格式）似乎是 URL 编码的 Base64 数据，因此最后一部分的 URL 解码会产生：

RHVtbXkgRGF0YQ==

Base64 解码会给出：

Dummy Data

当我使用真实数据（机密）执行此操作时，我得到某种二进制文件，Linux file 命令将其标识为“DBase 3 数据文件”，但这可能不准确。它肯定不会导入到 Windows 程序中。

有一个官方实用程序可以将 Windows .sdtid 文件转换为这些 CTF URL (Software Token Converter)，但它只用于那个方向。我强烈怀疑这种转换可能发生在相反的方向，但其他人似乎更愿意将更多的重要操作转移到他们的智能手机上。

有谁知道如何将 RSA 软件电话令牌转换为 Windows RSA 软件令牌？

【问题讨论】：

【解决方案1】：

RSA SoftToken 接受 .sdtid 文件和 CTKIP url。它必须为 Android 设备和 Windows 机器单独生成。现在没有相反的工具。

当我在 SecurID 团队工作时，我也在 PM 级别进行了检查。看看是否可能，或者我们能否在同一方向上开展项目。

【讨论】：