| |
| 如下图所示，当用户使用FIDO进行登录在线服务的时候，在线服务提示要求用户使用以前注册的设备登录。然后，用户使用与注册时相同的方法解锁FIDO身份验证器。用户根据账户标识符选择正确的密钥响应在线服务的挑战，并发送签名的质询到在线服务。最后，在线服务使用存放的用户公钥和日志来验证用户响应是否正确。若正确，则通过用户认证，允许登录在线服务。
|
|
|
|
|
|
|
| FIDO协议给了用户客户端身份验证方法的通用接口，浏览器可以使用标准API调用FIDO进行身份验证。FIDO支持客户端不同的身份验证方法，如安全PIN、生物识别（人脸、语音、虹膜、指纹识别）以及符合FIDO标准要求的认证设备等，如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
