加州山景城,2023年6月16日– FIDO联盟今天宣布,其两项规范FIDO UAF 1.2和CTAP 2.1被国际电信联盟电信标准化部门(ITU-T)认定为国际标准。 这一里程碑将这些标准确立为国际电信联盟(ITU)的正式标准(ITU-T 建议),用于全球信息和通信技术(ICT)的基础设施。

ITU-T 是联合国信息和通信技术专门机构 ITU 的标准化部门。 FIDO联盟的规范已被国际电信联盟(ITU)成员(包括各国政府和全球领先的信息和通信技术公司)批准为正式的ITU-T建议。 新的 ITU-T 建议由 ITU 的安全标准化专家小组–ITU-T 第 17 研究小组负责。

“FIDO联盟正在通过基于公钥加密技术的开放标准改进在线身份验证,使身份验证比密码或一次性口令更强大、更易用。FIDO联盟标准开发高级总监David Turner表示:”我们履行这一使命的方式之一就是向国际电信联盟(ITU-T)等国际公认的标准组织提交我们成熟的技术规范,以实现正式的标准化。 “ITU-T的这一认可说明了FIDO身份验证技术的成熟,也是对我们与万维网联盟(W3C)开展的网络标准化工作的补充。

“这些FIDO UAF和CTAP规范的前身于2018年首次作为ITU标准获得通过。ITU-T第17研究组将继续加强与FIDO联盟的合作。ITU-T第17研究组主席Heung Youl Youm表示:”最近被采纳为ITU标准的这两个FIDO联盟规范正广泛应用于金融等各行各业,以提供基于公钥密码学和各种用户验证方法的强大在线身份验证。 “这些新的国际电联标准将为国际电联193个成员国采用这两项FIDO规范提供具体的依据”。

ITU-T “身份管理和远程生物识别架构与机制 “工作组(Q10/17)报告员Abbie Barbir表示:”我们ITU-T第17研究组内的工作组很高兴能与FIDO联盟合作,共同推动最先进安全技术的标准化。 “这项工作将有助于应对和解决密码的安全限制,使世界更接近无密码解决方案”。

现已成为 ITU-T 建议的规范有

  • FIDO UAF 1.2(ITU-TX.1277.2 建议)。 一种移动标准,通过使用生物识别技术和其他方式对用户的本地设备进行验证,无需密码即可进行身份验证。
  • CTAP 2.1(ITU-TX.1278.2 号建议)。 FIDO2 规范的一部分以及 W3C 网络身份验证标准,允许使用外部身份验证器(FIDO 安全密钥、移动设备)通过 USB、NFC 或 BLE 在支持 FIDO2 的浏览器和操作系统上进行身份验证,以获得无密码、第二因素或多因素身份验证体验。

有关 FIDO Alliance 和 FIDO 身份验证的更多信息,请访问http://www.fidoalliance.org

有关 ITU-T SG 17 的更多信息,请访问https://www.itu.int/en/ITU-T/studygroups/2022-2024/17/Pages/default.aspx。

关于FIDO联盟

FIDO(快速身份在线)联盟(www.fidoalliance.org)成立于 2012 年 7 月,旨在解决强身份验证技术之间缺乏互操作性的问题,并解决用户在创建和记忆多个用户名和密码时遇到的问题。 FIDO 联盟正在通过更简单、更强大的身份验证标准改变身份验证的本质,这些标准定义了一套开放、可扩展、可互操作的机制,从而减少了对密码的依赖。 在对在线服务进行身份验证时,FIDO 身份验证更强大、更私密、更易用。

关于 ITU-T SG 17

国际电信联盟电信标准化部门ITU-T)是国际电信联盟ITU)的三个部门(分支)之一。 它负责在其成员国、私营部门成员和学术界成员之间协调电信信息通信技术标准,如网络安全标准 X.509、机器学习标准 Y.3172Y.3173以及视频压缩标准 H.264/MPEG-4 AVC

FIDO 联盟联系人
press@fidoalliance.org

国际电联联系人
tsbsg17@itu.int