fido吧 关注:26贴子:189
  • 0回复贴,共1

FIDO认证&安全测试

只看楼主收藏回复


FIDO(Fast IDentity Online)联盟成立于2012年,目标是创建一套开放的标准协议,保证各个厂商开发的强认证技术之间的互操作性,改变目前的主流在线验证的方式(即使用密码作为主要验证手段),消除或者减弱用户对密码的依赖。
FIDO 协议使用标准的非对称公私钥对来提供安全保障。当用户登录服务器注册信息时,用户的加密设备产生一对非对称密钥对,私钥在加密设备中保留,黑客无法读取, 公钥传给服务器,服务器将此公钥和用户对应的账户相关联;当用户登录服务器验证信息时,用户使用设备中的私钥对服务器的挑战数据做签名,服务器使用对应的公钥做验证。
为进一步提高 FIDO产品的安全性,FIDO联盟在FIDO功能性检测之外新增的了 FIDO安全性认证,主要是针对FIDO认证器验证其安全特性是否符合FIDO规范要求,认证分为Level 1到Level 5共5个级别,这些认证级别描述了认证器对各种威胁的防御级别,同时也是对设备的安全级别的分类,依赖方(RP)可通过该级别分类决定是否允许特定的设备连接到其服务。目前FIDO暂时只开Level 1和Level 2测试。具体见下表。

DPLS Lab作为国内首家FIDO授权安全检测实验室,拥有强大的技术实力和丰富的评估经验,为客户提供便捷高效的Level 2/3安全评估。


IP属地:江西1楼2020-04-23 10:02回复