ARM TrustZone的可信执行环境和线上快速身份验证确保鉴权安全无虞

摘要

引言 智能互联的移动设备越来越广泛地应用于商务、金融和娱乐行业。基于远程互联网服务器的用户鉴权是许多应用程序或云服务的第一个环节，传统的用户名与密码身份鉴权方式的效果不太理想，一方面消费者难以记住复杂的密码，另一方面服务提供商（通常称为“依赖方”）可能需要考虑密码泄露风险。为了应对这些状况并且解决其他密码相关问题，线上快速身份验证（Fast Identity Online，FIDO）联盟制定了全新的协议，在用户、设备和依赖方之间实现简单而安全性强大的鉴权机制。在移动设备上，FIDO可以利用生物特征鉴权，通过扫描指纹或者虹膜来启用服务。如此一来，不仅可以大幅改善用户体验，让消费者进行交易时更顺畅无碍，而且这一项技术很有可能被设备制造商快速采用。