FIDO（Fast IDentity Online）联盟是成立于2013年2月的開放行业协会。其使命是制定和推廣身分驗證標準，「幫助減少世界對密碼的過度依賴」。FIDO解決了使用強身份驗證的裝置之間缺乏互通性的問題，並減少了使用者在建立和記住多個使用者名稱和密碼時面臨的問題。
FIDO 支援全方位的身份驗證技術，包括指紋和虹膜掃描等生物辨識技術、語音和臉部辨識技術，以及現有的解決方案和通訊標準，例如可信任平台模組(TPM)、USB安全令牌、嵌入式安全元件 (eSE)、智慧卡和近場通訊(NFC)。USB安全令牌裝置可用於使用簡單密碼（例如四位PIN 碼）或按下按鈕進行身份驗證。 這些規範強調以設備為中心的模型。透過不安全通道的身份驗證使用公鑰加密進行。用戶設備透過註冊公鑰將用戶註冊到伺服器。為了對使用者進行身份驗證，設備使用其持有的私鑰對來自伺服器的質詢進行簽署。裝置上的密鑰透過本地用戶手勢（例如生物識別或按下按鈕）解鎖。
根據所使用的協議，FIDO 提供兩種類型的使用者體驗。無論使用者使用何種本地身份驗證方法，這兩種協定都在客戶端定義了一個通用標準。
FIDO联盟成员
截止2014年5月，FIDO联盟成员包括黑莓、CrucialTec、Discover Financial Services、Discretix、Google、联想、MasterCard、微软、Nok Nok Labs、NXP Semiconductors、Oberthur Technologies、PayPal、三星、Synaptics、Egistec、Visa、Validity、Yubico、Agnitio、Entersekt、EyeLock、Fingerprint Cards、FingerQ、IDEX ASA、英飞凌和SecureKey。
引用
外部連結
*[https://fidoalliance.org FIDO联盟官网]
*[https://www.yubico.com/ Yubico]
评论 (0)