タブレットコンピュータへのWebアプリケーションアクセスを制限する

Question

クライアントは、企業が所有し、承認しているタブレットコンピュータ（ブランドは不明）のみがPHP Webアプリケーションに接続できるようにするWebアプリケーションのセキュリティを強化するよう求めました。

アプリは保護されていませんが、会社はタブレット以外のすべてのアクセスを禁止したいと考えています。

MACアドレスはこれには最適ですが、これらはフィールドで使用され、myFiポータブル無線LANを使用してサーバーに接続し、MACアドレスを使用できなくなります。

誰でも私にこの2次検証のための健全な方法を教えてもらえますか？

Answer 1

クライアントのタブレットとサーバーの間に相互認証されたSSLを展開することをお勧めします。ここでは自己署名証明書を使用できるため、CAから購入する必要はありません。これにより、サーバーがクライアント側の証明書を持つタブレットからの要求のみを受け入れるようになります（サーバーがクライアント認証のためにタブレットに展開された自己署名入りのクライアント証明書のみを受け入れるようにサーバーを構成します）。