1台のコンピュータへのウェブサイトアクセスを制限する

Question

現在世界中の何千もの認証ユーザーがアクセスする公共のインターネット経由でB2BのWebサイトを利用できます。各ユーザーが（セキュリティとライセンスの理由で）1台のコンピュータからしかWebサイトにアクセスできないようにします。現在、ユーザーのMACアドレスを取得するサイトでJavaアプレットを使用していますが、妨げになり、その値を偽装する可能性があるため、この実装から離れることを検討しています。

ウェブサイトの使用を1台のコンピュータに限定する最良の方法は何ですか？これはセキュリティベンダーに任せておくのが一番です。ユーザーが自分のマシンに証明書をインストールする必要があるのですか、それとも他の解決策がありますか？このトピックに関するアドバイスは高く評価されます。ありがとう。

更新：私たちがやりたいことは、このWebサイトに対して何らかのデバイス認証を実装することです。私はいくつかの銀行のウェブサイトがこのようなことをしているのを見たと思っています...誰かが偶然、そのような機能を達成するためにどのようなアプローチが取れるか知っていますか？おそらく仮想トークンやその他のマルチファクタ認証の実装ですか？

Answer 1

あなたが好きな解決策はありません。

ウェブブラウザは、含まれるコンピュータへのアクセスが非常に限られています。 「インターネット上の精神で、あなたが犬であることを誰も知らない」あなたの側はもう一方の端について多くを見つけることができません。 IPアドレスは、NATやその他のなりすましの影響を受けます。 X.509証明書は、あるコンピュータから別のコンピュータに完全に移植可能です。

本質的に、「ウェブ」全体の概念モデルには「コンピュータ」は含まれていません。あなたがサーバーの場合は、接続が確立されており、実際に質問をすることはほとんどありません。それらのどれも「相手のコンピュータを識別する一意のトークンを私に渡す」ことはできません。