将RSA SecurID电话令牌转换为Windows令牌

Question

有一个用于智能手机的RSA软令牌应用程序以及一个Windows桌面版本的应用程序。我收到了要与手机应用程序一起使用的QR码，但我想在计算机上使用它。RSA软令牌程序的计算机版本需要.sdtid文件。

电话应用程序的QR码以以下形式解码为URL：

http://127.0.0.1/securid/ctf?ctfData=RHVtbXkgRGF0YQ%3D%3D

CTF（压缩令牌格式）似乎是URL编码的Base64数据，因此最后一部分的URL解码将产生：

RHVtbXkgRGF0YQ==

而Base64解码将给出：

Dummy Data

当我使用真实数据（机密数据）执行此操作时，我得到了某种二进制文件，Linux file命令将该二进制文件标识为“ DBase 3数据文件”，但这可能并不准确。它当然不会导入Windows程序。

有一个官方实用程序，可以将Windows .sdtid文件转换为这些CTF URL（软件令牌转换器），但是它仅朝该方向发展。我强烈怀疑转换的方向可能相反，但是其他所有人似乎都对将更多重要操作转移到智能手机上更感兴趣。

有谁知道如何将RSA软件电话令牌转换为Windows RSA软件令牌？

Answer 1

RSA SoftToken 接受 .sdtid 文件和 CTKIP url。必须为 Android 设备和 Windows 机器单独生成。目前还没有相反的工具。

因为我在 SecurID 团队工作，所以也在 PM 级别进行了检查。将看看是否有可能，或者我们是否可以在同一方向获得一个项目。