|
|
知识路径: > 认证技术原理与应用 > 认证技术方法 > 快速在线认证(FIDO) >
|
相关知识点:2个
|
|
|
|
如下图所示,当用户使用FIDO进行登录在线服务的时候,在线服务提示要求用户使用以前注册的设备登录。然后,用户使用与注册时相同的方法解锁FIDO身份验证器。用户根据账户标识符选择正确的密钥响应在线服务的挑战,并发送签名的质询到在线服务。最后,在线服务使用存放的用户公钥和日志来验证用户响应是否正确。若正确,则通过用户认证,允许登录在线服务。
|
|
|
|
|
FIDO协议给了用户客户端身份验证方法的通用接口,浏览器可以使用标准API调用FIDO进行身份验证。FIDO支持客户端不同的身份验证方法,如安全PIN、生物识别(人脸、语音、虹膜、指纹识别)以及符合FIDO标准要求的认证设备等,如下图所示。
|
|
|
|
|
|
|
|
|
|