FIDO联盟

FIDO（Fast IDentity Online）联盟是成立于2013年2月的开放行业协会。其使命是制定和推广身分验证标准，“帮助减少世界对密码的过度依赖”^[1]。FIDO解决了使用强身份验证的装置之间缺乏互通性的问题，并减少了使用者在建立和记住多个使用者名称和密码时面临的问题。

FIDO联盟
公司类型	501（c）（6）组织
成立	2013年2月，​12年前​（2013-02）
代表人物	Brett McDowell Dustin Ingalls
总部	美国马萨诸塞州韦克菲尔德
网站	fidoalliance.org

FIDO 支援全方位的身份验证技术，包括指纹和虹膜扫描等生物辨识技术、语音和脸部辨识技术，以及现有的解决方案和通讯标准，例如可信任平台模组(TPM)、USB安全令牌、嵌入式安全元件 (eSE)、智慧卡和近场通讯(NFC)^[2]。USB安全令牌装置可用于使用简单密码（例如四位PIN 码）或按下按钮进行身份验证。 这些规范强调以设备为中心的模型。透过不安全通道的身份验证使用公钥加密进行。用户设备透过注册公钥将用户注册到伺服器。为了对使用者进行身份验证，设备使用其持有的私钥对来自伺服器的质询进行签署。装置上的密钥透过本地用户手势（例如生物识别或按下按钮）解锁。

根据所使用的协议，FIDO 提供两种类型的使用者体验。无论使用者使用何种本地身份验证方法，这两种协定都在客户端定义了一个通用标准。

FIDO联盟成员

截止2014年5月，FIDO联盟成员包括黑莓、CrucialTec、Discover Financial Services、Discretix、Google、联想、MasterCard、微软、Nok Nok Labs、NXP Semiconductors、Oberthur Technologies、PayPal、三星、Synaptics、Egistec、Visa、Validity、Yubico、Agnitio、Entersekt、EyeLock、Fingerprint Cards、FingerQ、IDEX ASA、英飞凌和SecureKey。^[3]