开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >FIDO和FIDO2差异

问FIDO和FIDO2差异
EN

Security用户

提问于 2019-11-05 22:47:47

回答 1查看 6.1K关注 0票数 14

我已经阅读了一段时间的FIDO和FIDO2规范，以了解两者之间的异同。到目前为止，我是如何把它分解的：

FIDO:为无密码/ 2fa体验创建跨行业标准的第一次迭代(使用UAF和U2F)
FIDO2:第二次迭代(使用CTAP和Webauthn)
U2F:为FIDO指定Javascript和HID协议
CTAP:为FIDO2指定HID协议
Webauthn:为FIDO2指定Javascript

你认为这是准确的吗？还有其他你认为有用的信息吗？

EN

回答 1

Security用户

回答已采纳

发布于 2020-01-31 22:57:42

你说得对，只是有几分让我帮你把话说清楚。

FIDO:创建无密码/ 2fa体验跨行业标准的第一次迭代(使用UAF和U2F) -->是的，您是对的，但是请记住，FIDO1.0从未达到标准化。
FIDO2:第二次迭代(使用CTAP和Webauthn)它由WebAuthn (浏览器API) W3C标准和CTAP2 (认证器API) (正式称为U2F /CTAP2 1)和FIDO联盟将U2F重新命名为CTAP1组成。很让人困惑，但是的，我们必须接受。
U2F:为FIDO指定Javascript和HID协议->是的，您是对的
CTAP:为FIDO2指定一个HID协议->是的，你是对的。CTAP就像客户端协议一样，用来建立与外部安全密钥的通信。
Webauthn:为FIDO2指定Javascript完美

票数 6

EN

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/220752

复制

相似问题