了解 U2F 安全钥匙

最新推荐文章于 2024-08-28 08:55:54 发布
最新推荐文章于 2024-08-28 08:55:54 发布
阅读量1.1k 收藏
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kiruthika/article/details/123155894
版权

U2F （Universal 2 Factor） 安全钥匙

  • U2F(Universal 2 Factor)标准是由Yubico公司和Google发起的FIDO(Fast IDentity Online)联盟推出的标准,旨在提供一个方便的免驱动、通用型的密码认证令牌,期望能在让用户在有U2F认证的情况下,即使用短密码,也能实现高强度的认证。 而且这种认证是不依赖中心服务器的,完全基于公私钥/PKI体系。

  • U2F的物理层可以是USB-HID,也可以是NFC(目前Yubikey Neo支持),也可以是BTLE(在国外开会的时候遇到Yubico的Sales,他们说这两年就会有支持BTLE的Yubikey)。

查看其他资料显示其U2F也存在风险：
阿里巴巴技术专家：U2F存在风险可被钓鱼克隆，服务提供商需做对应检测
详细内容地址：
https://www.sohu.com/a/229396990_490113

贝塔贝卡贝
关注
独奏：独奏：通过USB + NFC支持FIDO2和U2F的开放安全密钥
02-05
Solo是一个开源安全密钥。 我们刚刚推出了Solo v2，请在上加入我们的广告系列！ Solo支持FIDO2和U2F标准，以实现强大的两因素身份验证和无密码登录，它将保护您免受网络钓鱼和其他在线攻击。 我们希望通过彩色外壳和多语言指南来使安全登录更加人性化，并使全球每个人都可以访问。 此存储库包含Solo固件，包括通过USB和NFC实现的FIDO2和U2F（CTAP2和CTAP）。 主要实现是针对STM32L432，但它易于移植。 对于开发而言，不需要任何硬件，Solo还可以作为Windows，Linux和Mac OSX的独立应用程序运行。 如果您更喜欢（或想学习）硬件，则可以在NUC
自己动手做u2f key
ToBeAMensch
10-09 876
市面上的yubikey好多都挺贵的，当然也可以理解，毕竟是需要客户相信，要安全证书的东西。但是对于一般用户其实可以选择自制，用google的开源代码配合对应的芯片。今天就来介绍一款之前比较火的tomu。其实有更高级的somu做yubikey但是个人觉得一般使用者，真没太大必要。 项目开源地址https://github.com/gl-sergei/u2f-token，说干就干。上手直接以为自己写坏两个原来是操作平台遇到easyhid包出了兼容问题，但是这一类问题，一般都比较好克服。 如果有想自己倒腾自己yu
探索Ruby U2F：安全认证的新纪元
最新发布
gitblog_00251的博客
08-28 400
探索Ruby U2F：安全认证的新纪元 ruby-u2fU2F library in Ruby项目地址:https://gitcode.com/gh_mirrors/ru/ruby-u2f 在数字时代，安全验证成了守护个人信息的护城河。而Ruby U2F正是这一领域的璀璨明星，为开发者提供了简便且强大的方式来集成双因素认证（2FA）到他们的Ruby应用中。本文将深度剖析Ruby U2F的奥秘，展...
推荐开源项目：SoftU2F — 软件版U2F安全密钥（已不再支持）
gitblog_00044的博客
05-12 257
推荐开源项目：SoftU2F — 软件版U2F安全密钥（已不再支持） SoftU2FSoftware U2F authenticator for macOS项目地址:https://gitcode.com/gh_mirrors/so/SoftU2F 请注意：SoftU2F项目已经废弃并停止支持，替代方案为Safari和Google Chrome的内置Touch ID功能。 尽管如此，回顾过去的创...
U2F协议解析
liuke
10-29 5381
服务器关联的密钥对 U2F设备产生的密钥对应该是服务器关联的，一对密钥对应一个服务器，而不是一个U2F设备对应一个服务器。在 注册的时候，服务器给U2F设备传入服务器相关信息，U2F设备产生一对密钥对，将此密钥对和服务器相关信息相 关联，给此密钥对分配一个key handle,将其和公钥传给服务器，服务器将注册的账户信息，公钥，key handle 全部关联在一起并保存。 当用户需要使用
Universal 2nd Factor (U2F) 概述（3）-目标：建立强大的安全认证和隐私保护
WHO ARE YOU
08-28 858
目标：建立强大的安全认证和隐私保护 U2F体系的设计提供了用户在Web上强大的安全认证能力和隐私保护能力。用户只需使用一个第二因子“U2F设备”即可做到。 当用户在一个特定的源网站上使用自己的网站帐号注册U2F设备时，比如http://www.company.com。设备会针对此源网站生成一对新的秘钥对，此秘钥对只能在此源网站使用，并且设备会将公钥提交到网站服务器与用户的帐号进行绑定。
用Rust编写的U2F安全令牌模拟器.zip
03-21
标题中的“用Rust编写的U2F安全令牌模拟器”指的是一个使用Rust编程语言开发的项目，该项目旨在模拟U2F（Universal 2nd Factor）安全令牌。U2F是一种基于硬件的安全认证标准，它为用户提供双因素身份验证，增强了...
基于U2F的移动支付安全相互认证协议
02-26
首先，让我们了解U2F这一认证技术。U2F是一种开放的、基于USB的认证标准，旨在提供一种更为安全、便捷的用户认证方式。U2F设备可以是一个物理的安全密钥，用户在进行登录或支付等操作时，需要将这个密钥插入计算机或...
ruby-u2f：Ruby中的U2F库
02-23
U2F是一个开放的2要素身份验证标准，使钥匙串设备，移动电话和其他设备能够安全地立即访问任何数量的基于Web的服务，而无需驱动程序或客户端软件。 U2F规范最初由Google开发，由Yubico和NXP贡献，如今由托管。 工作...
u2f:基于 Golang 的 U2F ServerAuthenticator
07-14
U2F（Universal Second Factor），即通用第二因素，是一种加强网络身份验证的安全标准。它通过使用硬件安全密钥提供双因素认证，为用户登录提供了额外的安全层。这些硬件设备通常连接到USB端口，有时还支持蓝牙或NFC...
JU2F:Java中的U2F连接器库
04-29
这个库由Yubico公司开发，Yubico是知名的U2F安全密钥制造商，其产品广泛应用于各种安全场景。 JU2F库的目标是为Java开发者提供一种简单、方便的方式来集成U2F认证到他们的应用中，无论这些应用是Web服务、桌面应用...
u2f_demo_server:在 Scala 中使用 Play Framework 的 U2F 演示服务器
06-22
u2f_demo_server 在 Scala 中使用 Play Framework 的 U2F 演示服务器 系统配置 该服务器需要： Play 框架：在和进行测试 mongodb：使用 2.0.2 版测试 服务器配置 您唯一需要配置的是文件 app/Global.scala 中的主机 如果您在本地运行，默认主机是您必须将其添加到您的主机文件并使用此地址访问接口进行测试。 如果您想使用另一个本地地址，请记住必须有一个正确的 tld，否则身份验证可能会失败。
pam-u2f, U2F的可以插入认证模块( PAM ).zip
10-10
pam-u2f, U2F的可以插入认证模块( PAM ) 可以插入认证 MODULE ( PAM ) 通用 2nd 因子( U2F ) 这个 MODULE 通过U2F实现 PAM，提供了一种简单的方法将 YubiKey ( 或者其他U2F兼容的认证程序) 集成到你现有的基础设施中。
u2f-zero：U2F USB令牌针对物理安全性，可负担性和样式进行了优化
02-05
此项目已由Solo安全密钥代替 该项目已被所取代。 它仍在开发中，但提供： FIDO2 + U2F +更安全 易于构建和自定义 U2F零不再被维护。 U2F零 U2F Zero是用于2要素身份验证的开源U2F令牌。 它是安全实施的。 它可以与Google帐户，Github，Duo以及任何其他支持U2F的软件一起使用。 最新版本使用密钥派生，并且对注册没有限制。 您可以轻松。 您只需要订购，和。 最终对于程序员来说是35美元，每板约5美元。 令牌应该足够耐用，即使经过清洗也可以在钥匙链上生存多年。 查看以获取有关如何的更多信息。 重新设计/ FIDO 2 FIDO 2协议正在取代U2F
FIDO U2F应用开发(二)-编程接口
weixin_33995481的博客
09-30 999
1. U2F JS API   FIDO U2F定义了JavaScript API供开发者开发支持U2F设备的在线服务网站。U2F JS API分为两类：底层基于消息端口的API和上层应用API。在FIDO的规格文档中介绍底层API用于与U2F设备进行消息通讯（使用MessagePort Object）,发送和接收消息。本文重点关注屏蔽了通讯细节的上层API接口。 2. 接口定义 2....
Universal 2nd Factor (U2F) 概述（8）-验证U2F设备的真伪性
WHO ARE YOU
11-30 1409
U2F协议是开放的，然而为了高安全性，一个U2F设备必须是建立一定的标准。比如，Key Handle中包含了私钥和厂商的特定的规则，必须先经过认证再执行，比如FIDO认证。还有就是选择的安全芯片必须足够保证安全。出于这些考虑，依赖方需要标识这些设备的的类型，并且可以通过认证信息数据库信息验证的方式检查设备的认证属性是否可以满足要求。比如，金融服务网站可能只会会接受硬件保护的U2F设备进行验证，而其他
Universal 2nd Factor (U2F) 概述（2）-背景
WHO ARE YOU
08-24 943
背景 FIDO联盟的任务就是改造线上强认证的内在本质： 1.开发和定义出开放的、可扩展的、可互操作的技术机制规范 来取代用户基于密码的线上安全认证服务； 2.操作行业项目，以确保全球成功采用规范； 3.向公认的标准开发组织提交成熟的技术规范以进行正式标准化； 推动FIDO联盟努力的核心理念是： 1）简单实用 2）隐私保护和安全 3）标准化 主要的目标是让线上的服务以及网
U2F认证浅谈以及TOTP二次认证!
weixin_53690059的博客
11-16 363
起因也是因为之前用阿里云RAM的时候没有出现过U2F密钥认证，当时就用连了数据线的手机扫了一下阿里云的验证码通过，当时不知道是啥，结果第二次使用的时候，一直让我用密钥插上去，给我搞得一脸，二脸，三脸懵逼！结果只能让CTO帮我给账户U2F认证消除了重新认证了，这里先给大家来一个预防针，如果碰到了需要U2F认证的网站或者账户，可以先准备U盘，如果没有U盘的话，用手机下一个或者，具体操作就是用他们的软件去扫描需要认证的二维码，然后将你的密码权限交给软件去控制就ok了！那么首先什么是U2F呢？
FIDO(身份认证标准):UAF(终端认证+私钥加签)/U2F
tuhuolong的专栏
06-08 1744
FIDO(身份认证标准):UAF(终端认证+私钥加签)/U2F
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值