可替代现有密码的技术.docVIP

精品文档（可编辑） 值得下载 可替代现有密码的技术 生活在互联网时代的我们，每天都会面临一项重大的考验。这项考验无数次冲击了我们对自己记忆力的信心，这个考验就是――记住密码。除了不好记之外，密码安全也是一个重要问题，我们的密码可以通过穷举、盗取信用证书、网络钓鱼等技术手段被他人获得。 随着近年来重大数据泄露事故的频发，过去基于密码的在线身份验证技术已经难以维持互联网经济的稳定发展，安全界关于“密码已死”的呼声越来越高。 越来越多新的验证方式出现，逐步替代了密码在一些场景中的应用，最典型的例子就是苹果公司推出的Touch ID指纹识别技术。Touch ID在用户体验上是一次巨大的提升，也掀起一波指纹识别潮流。随后，众多手机厂商纷纷效仿，指纹识别俨然有成为手机标配的趋势。 此外，人脸识别（已成熟应用在门禁、软件等领域）、声纹识别（信息、金融领域）也在快速发展。这些新的验证机制带有极强的生物属性，难以复制、验证方便，而基于密码另一形态的数字证书也发展迅猛，在通讯、金融领域已广泛应用。 通过指纹、虹膜等人体固有生理特征，再结合计算机、光学、生物传感器和生物统计学原理对个人身份进行识别和判定，确实能够将人们从繁琐的密码迷宫中解脱出来。在这样的背景下，一个推动去密码化的强认证协议标准组织FIDO联盟应运而生。FIDO的目标是创建一组新的协议，支持对Web应用持