近日，據(jù)外媒報道，密碼安全認(rèn)證聯(lián)盟 Fido Alliance 為其U2F認(rèn)證規(guī)范中增加了新的NFC和低功耗藍(lán)牙傳輸協(xié)議。有了這些新的無線傳輸規(guī)范，對于那些沒有USB端口的移動設(shè)備而言，U2F協(xié)議將同樣適用于其無線應(yīng)用程序。

　　據(jù)記者了解，F(xiàn)IDO 聯(lián)盟的目標(biāo)是創(chuàng)建一套開放的標(biāo)準(zhǔn)協(xié)議，改變目前的主流在線驗證的方式(即使用密碼作為主要驗證手段)，消除或者減弱用戶對密碼的依賴。它主要是通過兩個標(biāo)準(zhǔn)協(xié)議來實現(xiàn)安全登錄(驗證)的。其中U2F標(biāo)準(zhǔn)是關(guān)于使用PIN和USB端口或者支持NFC的手機，類似于國內(nèi)的二代U盾的保護(hù)機制，使用雙因子(密碼和能與用戶交互的設(shè)備)保護(hù)用戶賬戶和隱私。;第二個相關(guān)協(xié)議UAF支持指紋、語音、虹膜、臉部識別等生物身份識別技術(shù)。

　　U2F 的藍(lán)牙傳輸協(xié)議允許用戶使用一個專用的藍(lán)牙外設(shè)，然后通過按一下外設(shè)的按鈕就能完成在線的身份信息驗證。此外，使用U2F的傳輸協(xié)議時，手機和外設(shè)將會消耗更多的電量，無論是低功耗藍(lán)牙還是普通藍(lán)牙。

　　而U2F 的NFC傳輸協(xié)議則允許用戶使用一個類似于信用卡或者電子鑰匙鏈的便攜設(shè)備，可以用在僅限于目標(biāo)移動設(shè)備的在線驗證服務(wù)。當(dāng)然，具備NFC功能的智能手機同樣也可以被當(dāng)作NFC U2F協(xié)議的傳輸設(shè)備，用戶可以直接使用手機在目標(biāo)設(shè)備上完成身份驗證。

　　FIDO 聯(lián)盟于2014年12月發(fā)布了FIDO 1.0版本和U2F規(guī)范的草案，而在這之前的5月份，F(xiàn)IDO 聯(lián)盟宣布 NTT Docomo 作為全世界第一家移動網(wǎng)絡(luò)運營商來部署其網(wǎng)絡(luò)身份驗證。

　　“Fido U2F 協(xié)議增加了對于NFC以及藍(lán)牙的支持，這也表明了我們的承諾，同時也表明了Fido 的標(biāo)準(zhǔn)設(shè)定是靈活的、可擴展的和不過時的。”Fido Alliance 的執(zhí)行董事 Brett McDowell 說道。“通過這種戰(zhàn)略，F(xiàn)ido 的規(guī)范將繼續(xù)提供給新興的加速產(chǎn)業(yè)更加安全、私人和容易使用的網(wǎng)絡(luò)身份驗證，我們也將會離我們無處不在的目標(biāo)越來越近。”