飞天诚信获FIDO UAF认证,成为国内拥有U2F和UAF双证的企业

2016.09.26

        近日,飞天诚信(股票代码300386)再获FIDO联盟(Fast IDentity Online)颁发的认证证书,包含UAF服务器证书和UAF客户端证书,至此飞天诚信成为国内一家拥有FIDO U2F和UAF双证的企业,再次走在了行业前端!

        作为身份认证行业的领导者,飞天诚信多年来致力于为客户提供更安全快捷的身份认证方案。自2014年加入FIDO联盟以来,飞天诚信不仅与联盟其他成员一起不断促进FIDO协议规范的完善及推广,而且凭借较高技术能力和创新水平,先后获得U2F Server认证证书,多个U2F Authenticator产品认证证书,UAF Server认证证书、UAF Client认证证书等,成为国内一家拥有U2F和UAF双证的企业,并成为国内继联想、阿里巴巴之后的第三个FIDO联盟董事会成员。

        FIDO联盟的宗旨是解决强身份验证技术之间所缺乏的互操作性并改善使用者须创建并记忆多组使用者帐号及密码的问题。联盟制定UAF和U2F两个完整的、开放的、可拓展的且具有互操作性验证协议,UAF支持指纹、声纹、虹膜等生物识别的无密码认证协议,U2F是使用独立设备认证的通用双因素认证协议,均可提供更快、更简单、更安全的身份验证方式,有效降低用户对密码的依赖性。

        飞天诚信拥有多款U2F密钥设备、U2F认证系统和UAF认证系统等,可为各行业客户提供基于FIDO协议的完整的身份认证解决方案和服务。飞天诚信FIDO认证方案中,用户认证时,可通过USB、蓝牙或NFC将U2F密钥与登录设备连接授权,或进行指纹、虹膜等生物识别验证识别,以完成私钥对认证信息的签名并发送给服务器,服务器验证签名以完成身份认证。在整个服务端、客户端交互的过程中,U2F、UAF协议将PKI技术和网络技术相结合,加入对于隐私保护的特殊考虑,很好地解决了当前身份认证技术的各种缺点,提供了一整套易用、高效、安全、开放的行业标准。

        FIDO自成立以来,发展迅速,华为、三星、联想等在其多款设备中支持FIDO认证,当前主流浏览器Chrome,最流行的操作系统Windows 10等都提供了对FIDO的内置支持,同时FIDO与 W3C达成合作,将web接口标准提交给了W3C组织,FIDO有望在以后成为浏览器的通用标准……

        相信在不久的将来,杀死密码的愿景或将会实现,我们将不用再为设置密码、记忆密码、修改密码的事情烦扰,为账号登录、交易是否安全而担忧,生物特征和设备(如key、手机、电脑、手环等)就是我们账户的密码和安全保障。