А почему бы не OTPW? Нельзя из за сертификации?
У нас просто несколько сотен серверов через отпв и нормально. пароль получается с портала. Обновляется каждые 6 часов. Т.е. взять набор ответов, то через 6 часов они будут не актуальны.
Ну это в частности наш опыт и у нас нет сертификации.