基于区块链的FIDO认证方法、装置及系统

摘要

本公开涉及基于区块链的FIDO认证方法、装置及系统，该方法包括：通过第一应用服务接收用户设备发送的初始化认证请求后，向用户设备发送认证请求，该认证请求中包含挑战值，在用户设备利用认证私钥对该挑战值进行签名后，FIDO服务器通过第一应用服务接收用户设备发送的认证响应，该认证响应中包含挑战值签名，而后FIDO从区块链中获取该认证私钥对应的认证公钥，并利用该认证公钥对认证响应中的该挑战值签名进行验证。能够解决现有FIDO系统易受到攻击而造成信息泄露、被篡改或出现系统故障的问题，提高FIDO系统的安全性。