ITU-T Recommendations

В результате широкого использования мобильных устройств резко возросло число коммерческих транзакций, осуществляемых с их помощью. Однако однофакторная аутентификация при использовании в среде подвижной связи имеет много слабых сторон, требуя наличия механизмов жесткой аутентификации для удовлетворения требований безопасности и удобства. Таким образом, существует неотложная потребность в разработке механизмов многофакторной аутентификации, применимых в среде подвижной связи.
В Рекомендации МСЭ-T X.1158 представлены механизмы многофакторной аутентификации с использованием мобильного устройства. В Рекомендации описаны слабые стороны механизмов однофакторной аутентификации, потребность в механизмах многофакторной аутентификации, различные комбинации механизмов многофакторной аутентификации с использованием мобильного устройства, а также угрозы, существующие для механизмов многофакторной аутентификации. Кроме того, представлены требования безопасности для снижения угроз однофакторной аутентификации, включая потенциальные механизмы многофакторной аутентификации. В настоящей Рекомендации принято, что используется мобильное устройство с картой модуля идентификации абонента (SIM), но не должно исключаться использование виртуальных SIM-карт. В частности, настоящая Рекомендация применима ко всем приложениям с использованием мобильного устройства. Основу Рекомендации составляет структура, описанная в Рекомендации МСЭ-T X.1154.