论文部分内容阅读
为了解决目前在线用户进行身份验证时,选择的验证方式在可用性和安全性难以权衡的问题,FIDO联盟提出了去密码化的强认证安全协议——FIDO协议。它的特点是用户可以不用使用密码进行登录,让用户从复杂的密码中摆脱出来,且保护用户隐私。本文通过研究FIDO认证系统的工作原理,分析了FIDO协议工作流程,阐述了协议的应用。