為了解決個資與密碼驗證的問題,FIDO(Fast Identity Online,線上快速身分認證)聯盟制訂了新的協定,為使用者、裝置和信賴憑證者網站之間提供簡單且強大的驗證機制。採用FIDO的行動裝置,可以利用生物辨識技術例如指紋感測或虹膜掃描來啟動服務,進而大幅改善使用者體驗,讓交易更簡單便利,裝置製造商也能迅速導入。
FIDO必須有安全的硬體設計,才能抵禦惡意攻擊,例如加密金鑰、機密流程、存取驗證資料等資源皆須受到保護,以防止惡意攻擊並維持系統的完整性。此文將介紹 ARM TrustZone 技術如何協助GlobalPlatform 組織建構可信任執行環境(Trusted Execution Environment, TEE)所需的硬體隔離,以及為何此安全層最適用於FIDO安全驗證。
...
...
使用者別 |
新聞閱讀限制 |
文章閱讀限制 |
出版品優惠 |
一般訪客 |
10則/每30天 |
5/則/每30天 |
付費下載 |
VIP會員 |
無限制 |
20則/每30天 |
付費下載 |