Authenticator 2 级

Authenticator 认证2级(L2)评估FIDOAuthenticator对基本、可扩展攻击的防护能力。
对于 L2,作为Authenticator安全要求的一部分,Authenticator Authenticator必须符合 FIDO 允许的受限操作环境和允许的加密列表中的解决方案。

不符合 2 级安全要求的实施示例:
  • 纯粹的富操作系统软件实现的身份验证器,没有受限制的操作环境。
  • 不支持验证的验证器。

如果这些示例中的任何一个适用于您的实施,请访问 Authenticator Level 1


下一步工作

根据您当前的实施情况和希望完成的级别,流程略有不同。 下面的方案将有助于确定下一步措施:

客户端或服务器实施

认证 级别仅适用于身份验证器,客户端和服务器可以完成 功能 认证

新的 Authenticator 实施

如果您是第一次完成 FIDO 认证 以进行此实施,则认证的第一步是从 功能 认证开始。

功能 认证 测试是否符合规范以及与 FIDO 客户端和服务器的互操作性。

在 L2 的互操作性测试期间,不会测试任何安全要求,但仍需要功能认证步骤。

功能 认证后,实施将继续执行 Authenticator 认证 策略和 Authenticator 认证 Levels 页面上概述的流程。

作为 Authenticator 认证 安全评估步骤的一部分,需要由 FIDO 认可的安全实验室评估 2 级供应商调查问卷进行评估。 供应商负责选择并与FIDO 认可的安全实验室之一合作完成安全评估。

所有 L2 实施者都必须创建一个 FIDO 认证账户,您可以 申请账户登录

功能认证的 Authenticator 实施

对于寻求 L2 认证的功能认证Authenticator,原始功能认证满足了功能认证要求(L2 没有新的互操作性要求),因此下一步是遵循 Authenticator 认证策略中包含的流程,以及 Authenticator 认证级别页面上,以完成供应商调查问卷。作为 Authenticator 认证 安全评估步骤的一部分,需要由 FIDO 认可的安全实验室评估 2 级供应商调查问卷进行评估。

供应商负责选择并与FIDO 认可的安全实验室之一合作完成安全评估。

所有 L2 实施者都必须创建一个 FIDO 认证账户,您可以 申请账户登录


L2 认证 费用

费用按认证的实施项目计算,必须在颁发证书前支付。

有关不同 认证 选项和费用的概述,请查看 Authenticator 认证 方案 页面。

有关此级别和所有其他级别的认证费用定价的概述,请查看 用户身份验证 认证 费用页面

实验室安全评估费


实施者仪表板

实施人员可登录查看其仪表板。

Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.