FIDO联盟
| FIDO联盟 | |
|---|---|
 | |
| 公司類型 | 501（c）（6）组织  |
| 成立 | 2013年2月 |
| 代表人物 | Brett McDowell Dustin Ingalls |
| 總部 | 美国马萨诸塞州韦克菲尔德 |
| 网站 | fidoalliance |
FIDO（Fast IDentity Online）联盟是成立于2013年2月的開放行业协会。其使命是制定和推廣身分驗證標準，「幫助減少世界對密碼的過度依賴」[1]。FIDO解決了使用強身份驗證的裝置之間缺乏互通性的問題，並減少了使用者在建立和記住多個使用者名稱和密碼時面臨的問題。
FIDO 支援全方位的身份驗證技術，包括指紋和虹膜掃描等生物辨識技術、語音和臉部辨識技術，以及現有的解決方案和通訊標準，例如可信任平台模組(TPM)、USB安全令牌、嵌入式安全元件 (eSE)、智慧卡和近場通訊(NFC)[2]。USB安全令牌裝置可用於使用簡單密碼（例如四位PIN 碼）或按下按鈕進行身份驗證。 這些規範強調以設備為中心的模型。透過不安全通道的身份驗證使用公鑰加密進行。用戶設備透過註冊公鑰將用戶註冊到伺服器。為了對使用者進行身份驗證，設備使用其持有的私鑰對來自伺服器的質詢進行簽署。裝置上的密鑰透過本地用戶手勢（例如生物識別或按下按鈕）解鎖。
根據所使用的協議，FIDO 提供兩種類型的使用者體驗。無論使用者使用何種本地身份驗證方法，這兩種協定都在客戶端定義了一個通用標準。
FIDO联盟成员
[编辑]截止2014年5月，FIDO联盟成员包括黑莓、CrucialTec、Discover Financial Services、Discretix、Google、联想、MasterCard、微软、Nok Nok Labs、NXP Semiconductors、Oberthur Technologies、PayPal、三星、Synaptics、Egistec、Visa、Validity、Yubico、Agnitio、Entersekt、EyeLock、Fingerprint Cards、FingerQ、IDEX ASA、英飞凌和SecureKey。[3]
引用
[编辑]- ^ Password-The Security Issue That the Big Leaders Want to Eliminate. 30 June 2020.
- ^ Specifications Overview. FIDO Alliance. [31 October 2014]. （原始内容存档于15 March 2015）.
- ^ FIDO联盟成员. FIDO Alliance. [2014-11-26]. （原始内容存档于2014-05-13）.