白皮书 - FIDO Alliance

白皮书

我们在此发布可能对整个行业有帮助的相关论文和演示文稿。您可能还想查看我们的TechNotes，这些技术博客文章涵盖了与 FIDO Authentication 相关的各种主题。在此下载所有最新的FIDO白皮书和公开文件，或点击下面的链接获取所需文件。

FIDO 白皮书和公开文件

FIDO隐私原则政策（2020年10月）：本文介绍了作为FIDO Alliance技术核心组成部分的隐私保护原则，并解释了这些原则如何加强了FIDO Alliance的强认证方法。
关于 FIDO 与 GDPR 相关性的常见问题（2018 年 9 月）：本文件针对《欧洲通用数据保护条例》中有关身份验证、用户同意、生物识别技术的使用……等问题提供了答案。它展示了 FIDO 身份验证如何帮助服务提供商遵守法规。
FIDO Alliance白皮书：安卓8.0或更高版本移动设备上的硬件支持密钥存储验证器（HKA）–使任何依赖方都能创建FIDO UAF（1.1或更高版本）客户端应用程序 (2018年6月）：本文基于首次商业部署，介绍了硬件支持的密钥存储验证器（HKA）实施方法的细节。它利用安全的安卓密钥库，在标准的现成安卓 8.0 或更高版本移动设备的硬件上提供密钥验证和指纹传感器。由于只有 Android 应用程序才能启用该功能，因此任何 RP 和应用程序开发人员都可以开发自己的安全 FIDO UAF 1.1 验证器。
FIDO Alliance白皮书：FIDO身份验证与《通用数据保护条例》（GDPR）（2018年5月）：本白皮书探讨了欧盟《通用数据保护条例》中涉及身份验证的三个关键领域，包括探讨 FIDO 如何独特地解决这些问题。
FIDO Alliance白皮书：企业采用最佳实践–为企业管理FIDO凭证生命周期（2018年4月）：本白皮书就如何在整个生命周期内管理 FIDO 身份验证凭据为 IT 和安全专业人员提供指导。
FIDO Alliance和亚洲PKI联盟白皮书：亚洲的 FIDO UAF 和 PKI – 案例研究和建议 (2018年4月）：本文描绘了亚洲国家整合 FIDO UAF 和 PKI 的三种可能方案，并就这两种技术如何合作为身份验证市场带来创新以及为向公众部署更好的身份验证解决方案铺平道路提出了建议。
FIDO Alliance白皮书：FIDO与PSD2–提供令人满意的客户旅程（2018年9月）：本白皮书探讨了第三方提供商和账户服务支付服务提供商互动过程中可能适用的不同身份验证模式。它提出了 FIDO 标准作为简化用户体验的解决方案，适用于上述任何一种模式，并能满足 PSD2 的 “强客户身份验证 “要求。

FIDO Alliance白皮书：企业采用最佳实践–整合 FIDO 和联盟协议（2017 年 12 月）：本白皮书概述了 FIDO 标准如何完善联盟协议。它还提供了如何整合两者的指南，以增加对基于 FIDO 的 MFA 的支持，并在联盟环境中取代或补充传统的身份验证方法。
Javelin Strategy & Research的《2017年身份验证状况报告》（2017年10月）：该报告由FIDO Alliance赞助，分析了美国企业中客户和企业（员工）身份验证的现状。报告探讨了强身份验证的演变过程，并详细分析了影响各行业采用身份验证解决方案的因素。
FIDO Alliance白皮书：韩国FIDO部署案例研究–在韩国智能手机中使用FIDO安全使用认可证书的认可认证系统（K-FIDO） (2017年9月）：本案例研究介绍了韩国的一项部署，该部署结合了 FIDO UAF 规范和 PKI，以实现身份验证、身份验证和各种金融科技服务之间的互操作性，从而为用户提供更多便利。
FIDO与PSD2：满足强大的消费者身份验证需求（2017年9月）：本白皮书概述了 FIDO 标准如何通过用户友好的安全解决方案促进实施新的颠覆性 PSD2 法规。
FIDO Alliance关于支付服务指令2的信函（2017年8月）：FIDO Alliance就PSD2是否应允许将屏幕刮擦作为后备选项致欧盟委员会和欧洲议会的信函
FIDO Alliance白皮书：利用 FIDO 标准扩展美国政府机构的 PKI 安全模式（2017 年 3 月）
对欧洲银行管理局（EBA）关于根据修订后的支付服务指令（PSD2）的强客户身份验证和安全通信监管技术标准草案的未来讨论文件的回应（ 2016 年 2 月）
FIDO Alliance白皮书：FIDO UAF元数据服务（2016年2月）
FIDO Alliance白皮书：FIDO U2F的蓝牙和NFC传输（2015年7月）
FIDO Alliance关于FIDO 1.0最终规范的白皮书：本白皮书探讨了 FIDO 身份验证的背景：需求、优势和早期部署（2014 年 12 月）。