作為嵌入式操作系統(tǒng)及數(shù)字安全系統(tǒng)整體解決方案的提供商和服務(wù)商，飛天誠(chéng)信于近日配合微軟混合Azure AD推出了指紋生物識(shí)別無(wú)密碼安全認(rèn)證方案，進(jìn)一步助力用戶消滅密碼。

此次通過(guò)與微軟的合作，飛天誠(chéng)信為企業(yè)、政府、醫(yī)療、教育及個(gè)人用戶提供了多種FIDO2指紋生物識(shí)別無(wú)密碼安全密鑰。飛天BioPass及AllinPass系列FIDO2安全密鑰，使用戶能夠方便地隨身攜帶個(gè)人身份認(rèn)證信息并且無(wú)需使用用戶名和密碼即可安全登錄微軟混合Azure AD及其他微軟服務(wù)。用戶可以通過(guò)USB-A或USB-C接口，以及NFC及BLE接口將飛天FIDO2安全密鑰連接到電腦或手機(jī)，并使用已注冊(cè)的指紋快速、安全地完成賬號(hào)登錄或單點(diǎn)登錄。

飛天誠(chéng)信生物識(shí)別安全密鑰

飛天誠(chéng)信提供三種不同形式的經(jīng)FIDO2認(rèn)證的指紋生物識(shí)別安全密鑰，以對(duì)應(yīng)不同的接口方式：通過(guò)USB-C連接的BioPass K26、通過(guò)USB-A連接的BioPass K27、以及新近發(fā)布的多接口（BLE、NFC及USB-C）AllinPass K33。

飛天指紋生物識(shí)別安全密鑰可提供PIV、OTP和GIDS功能，及多種接口、價(jià)位和指紋生物識(shí)別來(lái)滿足不同用戶的需求。獨(dú)特的安全架構(gòu)設(shè)計(jì)還使得飛天指紋生物識(shí)別安全密鑰能夠通過(guò)結(jié)合密鑰（持有物因子）、指紋（特征因子）、PIN碼（認(rèn)知因子）三者來(lái)提供更加安全的三因素認(rèn)證（3FA）。除此之外，飛天誠(chéng)信還提供卡片形式的指紋生物識(shí)別無(wú)密碼安全認(rèn)證方案及密鑰形式的非生物識(shí)別的無(wú)密碼安全認(rèn)證方案。

微軟無(wú)密碼身份驗(yàn)證

微軟Azure Active Directory（Azure AD）和微軟帳戶服務(wù)是WebAuthn中的受信任體，微軟Edge瀏覽器是支持WebAuthn的客戶端， Windows 10操作系統(tǒng)則是Win32平臺(tái)，Windows 10在平臺(tái)層級(jí)上對(duì)Windows登錄和WebAuthn提供了FIDO2的支持。飛天AllinPass K33是具備USB、BLE和NFC接口的外部身份驗(yàn)證器，因飛天安全密鑰的指紋傳感器僅在鎖內(nèi)比對(duì)指紋數(shù)據(jù)（Match on Card），所以，飛天的安全密鑰和指紋卡不僅省去了額外的外部指紋數(shù)據(jù)庫(kù)，還提供了更便捷以及更安全的無(wú)密碼認(rèn)證體驗(yàn)。

飛天誠(chéng)信國(guó)際貿(mào)易部總經(jīng)理張?chǎng)f(shuō)：“我們很榮幸能與微軟合作，伴隨著微軟不斷改進(jìn)其先進(jìn)的應(yīng)用程序以允許在混合的本地及云端Azure AD環(huán)境中使用FIDO2安全密鑰進(jìn)行無(wú)密碼身份驗(yàn)證的步伐，飛天誠(chéng)信也會(huì)繼續(xù)不斷地通過(guò)更新我們的FIDO產(chǎn)品，為Microsoft和所有FIDO2無(wú)密碼應(yīng)用提供創(chuàng)新、安全和超值的解決方案。我們已與FIDO聯(lián)盟緊密合作，嚴(yán)格遵守其建立的行業(yè)技術(shù)標(biāo)準(zhǔn)，以在網(wǎng)絡(luò)上提供強(qiáng)大的，防網(wǎng)絡(luò)釣魚的身份驗(yàn)證，為我們的企業(yè)、金融、教育及政府用戶提供更安全、更便捷的無(wú)密碼認(rèn)證體驗(yàn)?！?/p>

微軟公司身份事業(yè)部項(xiàng)目管理合作總監(jiān)Sue Bohn表示：“僅依靠密碼的安全認(rèn)證機(jī)制已不再有效，當(dāng)下我們應(yīng)當(dāng)為客戶提供安全易用的身份驗(yàn)證備選方案，這就需要與像飛天誠(chéng)信這樣的公司合作。通過(guò)將其解決方案與微軟Azure AD、微軟帳戶（Outlook，Hotmail）和Windows 10集成，飛天誠(chéng)信已經(jīng)成為我們達(dá)成無(wú)密碼認(rèn)證目標(biāo)的環(huán)節(jié)中的重要一環(huán)。”

對(duì)此，飛天誠(chéng)信美國(guó)辦公室戰(zhàn)略項(xiàng)目總監(jiān)Michael Gwynn說(shuō)道：“我們現(xiàn)在已有能力為混合Azure AD用戶提供無(wú)密碼認(rèn)證、提高安全性并減少黑客入侵，因此我們熱切希望能夠?yàn)楦嗟奈④浛蛻籼峁┻@項(xiàng)先進(jìn)的無(wú)密碼身份驗(yàn)證技術(shù)。”

目前，飛天誠(chéng)信正持續(xù)與微軟合作，以確保生物識(shí)別密鑰可以始終適配于Windows和Azure AD未來(lái)的更新版本。飛天安全密鑰相比密碼具有許多優(yōu)勢(shì)，包括可以向企業(yè)、教育、醫(yī)療和政府機(jī)構(gòu)的雇主雇員提供更低的IT管理成本、更高的生產(chǎn)效率、更高的安全性以及前所未有的隱私保護(hù)。

2020年RSA大會(huì)上推出xPass

值得一提的是，飛天誠(chéng)信于近日在2020年RSA大會(huì)上推出了其xPass產(chǎn)品線。xPass以“您統(tǒng)一的身份”為口號(hào)，基于Java卡操作系統(tǒng)（JCOS）、結(jié)合多種多因子身份驗(yàn)證協(xié)議（包括FIDO U2F，F(xiàn)IDO2，OTP，PKI）、在美國(guó)本地進(jìn)行燒寫，以提供安全便捷的用戶訪問(wèn)和單點(diǎn)登錄身份驗(yàn)證。