FIDO Alliance 元数据服务

FIDO Alliance元数据服务 (MDS) 是元数据声明的集中式存储库,依赖方使用它来验证验证器证明并证明设备模型的真实性。 元数据服务(MDS)还提供有关验证器认证状态和发现的安全问题的信息。 部署FIDO身份验证的机构能够利用这些信息选择合规所需的特定认证级别,并通过安全通知确保有效的事件响应。

元数据服务(MDS)的最新更新版本(3.0版)改进了用户界面,为供应商改进了元数据发布时间,并为部署机构提供了更便捷的元数据TOC blob下载。如果您正在查找MDS2 的传统文档,请访问:https://fidoalliance.org/metadata/legacy-mds2

谁应该使用元数据服务(MDS)?

元数据服务(MDS)为部署FIDO身份验证的机构提供了一个集中、可信的FIDO身份验证器信息源。 元数据服务(MDS)和鉴证(Attestation)尤其有助于特定类型行业的部署组织,包括受监管行业(如政府、联邦机构、银行和医疗机构)和/或处理敏感数据的组织(媒体公司、研发机构、企业等)。 这类组织应利用元数据服务(MDS)来验证所接受的验证器是否符合某些标准,如FIDO L1、L2和L3合规性认证,并利用安全问题通知来确定适当的应对措施。

部署FIDO并利用元数据服务(MDS)的机构应不断更新其元数据数据库,以确保拥有关于新身份验证器的最新信息(包括其认证状态),并防止受信任身份验证器出现漏洞。

API

授权

下载MDS3 BLOB不需要授权

获取BLOB

最新的BLOB可从https://mds3.fidoalliance.org/下载。

不再需要下载单独的元数据。 新的MDS3 BLOB在一个JSON文件中包含所有元数据报表。

在PKI方面,我们使用GlobalSign。 GS-R3根证书可在此处找到:https://valid.r3.roots.globalsign.com/

常见问题

我应该多久获取一次MDS3 blob?
我们建议每月下载一次BLOB,然后缓存其内容,因为MDS数据不会经常变化。

我需要访问令牌(Access Token)吗?
不,不需要。

我需要注册MyMDS才能访问BLOB吗?
不,不需要。

实用工具

规范:

法律

请参阅 MDS 法律条款
有关 FIDO Alliance 元数据服务的帮助,请联系 support@mymds.fidoalliance.org

MDS 注册