Yubico新技术要点梳理

Yubico简介

Yubico为简单安全的访问计算机、移动设备、服务器和互联网账户设立了新的全球标准。

该公司的核心发明YubiKey在任何数量的IT系统和在线服务中提供强大的硬件保护，简单的触摸。

YUbiHSM是Yubico的超便携硬件安全模块，可保护存储在服务器中的敏感数据。

Yubico是FIDO2和FIDO Universal 2nd Factor开放认证标准的主要贡献者，该公司的技术倍十大互联网品牌中的9个以及160个国家的数百万用户所部署和喜爱。

Yubico成立于2007年，是一家私营企业，在瑞典、英国、德国、美国、澳大利亚和新加坡设有办事处。

FIDO2及Web身份验证

概念普及：

1. FIDO2是一种开放式身份验证标准，由W3C Web身份验证API（WebAauthn）和FIDO2客户端到身份验证协议（CTAP）组成。
2. WebAuthn中文叫做Web身份验证API，现在已经成为官方Web标准，在20015年11月由W3c和Fido联盟宣布。他由W3C贡献者支持，其中包括了Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和Yubico。
3. CTAP是一种应用层协议，用于客户端（浏览器）或平台（操作系统）与外部验证器（YubiKey5）之间的通信。

FIDO2概述

与U2F一样，FIDO2标准提供了相同的高级别安全性&