FIDO 的详细过程是怎么样的服务器是怎么样确认用户登录的

注册过程: 1.登陆第三方客户端(RP Client) 2.触发注册,请求经第三方服务器端(RP Server)到UAF Server 3.UAF Server 构造注册请求(UAF Request Message),发送到UAF Client 4.UAF Client 根据注册请求中的policy选择认证器,并等待用户操作 5.UAF ASM 生成密钥对(ECDSA),存储公钥,把私钥摘要发送到服务端确认用户登录,则是通过4,5 生成的钥匙对校验。其中4生成的公钥环境要绝对安全,应当是做到设备或者安全区,所有出入此区的数据都必须是加密的。 大概如上,具体需要你参阅官方文档


    推荐阅读