作為嵌入式操作系統(tǒng)及數(shù)字安全系統(tǒng)整體解決方案的提供商和服務(wù)商，飛天誠信于近日配合微軟混合Azure AD推出了指紋生物識別無密碼安全認證方案，進一步助力用戶消滅密碼。

此次通過與微軟的合作，飛天誠信為企業(yè)、政府、醫(yī)療、教育及個人用戶提供了多種FIDO2指紋生物識別無密碼安全密鑰。飛天BioPass及AllinPass系列FIDO2安全密鑰，使用戶能夠方便地隨身攜帶個人身份認證信息并且無需使用用戶名和密碼即可安全登錄微軟混合Azure AD及其他微軟服務(wù)。用戶可以通過USB-A或USB-C接口，以及NFC及BLE接口將飛天FIDO2安全密鑰連接到電腦或手機，并使用已注冊的指紋快速、安全地完成賬號登錄或單點登錄。

飛天誠信生物識別安全密鑰

飛天誠信提供三種不同形式的經(jīng)FIDO2認證的指紋生物識別安全密鑰，以對應(yīng)不同的接口方式：通過USB-C連接的BioPass K26、通過USB-A連接的BioPass K27、以及新近發(fā)布的多接口（BLE、NFC及USB-C）AllinPass K33。

飛天指紋生物識別安全密鑰可提供PIV、OTP和GIDS功能，及多種接口、價位和指紋生物識別來滿足不同用戶的需求。獨特的安全架構(gòu)設(shè)計還使得飛天指紋生物識別安全密鑰能夠通過結(jié)合密鑰（持有物因子）、指紋（特征因子）、PIN碼（認知因子）三者來提供更加安全的三因素認證（3FA）。除此之外，飛天誠信還提供卡片形式的指紋生物識別無密碼安全認證方案及密鑰形式的非生物識別的無密碼安全認證方案。

微軟無密碼身份驗證

微軟Azure Active Directory（Azure AD）和微軟帳戶服務(wù)是WebAuthn中的受信任體，微軟Edge瀏覽器是支持WebAuthn的客戶端， Windows 10操作系統(tǒng)則是Win32平臺，Windows 10在平臺層級上對Windows登錄和WebAuthn提供了FIDO2的支持。飛天AllinPass K33是具備USB、BLE和NFC接口的外部身份驗證器，因飛天安全密鑰的指紋傳感器僅在鎖內(nèi)比對指紋數(shù)據(jù)（Match on Card），所以，飛天的安全密鑰和指紋卡不僅省去了額外的外部指紋數(shù)據(jù)庫，還提供了更便捷以及更安全的無密碼認證體驗。

飛天誠信國際貿(mào)易部總經(jīng)理張霆說：“我們很榮幸能與微軟合作，伴隨著微軟不斷改進其先進的應(yīng)用程序以允許在混合的本地及云端Azure AD環(huán)境中使用FIDO2安全密鑰進行無密碼身份驗證的步伐，飛天誠信也會繼續(xù)不斷地通過更新我們的FIDO產(chǎn)品，為Microsoft和所有FIDO2無密碼應(yīng)用提供創(chuàng)新、安全和超值的解決方案。我們已與FIDO聯(lián)盟緊密合作，嚴格遵守其建立的行業(yè)技術(shù)標準，以在網(wǎng)絡(luò)上提供強大的，防網(wǎng)絡(luò)釣魚的身份驗證，為我們的企業(yè)、金融、教育及政府用戶提供更安全、更便捷的無密碼認證體驗?！?/p>

微軟公司身份事業(yè)部項目管理合作總監(jiān)Sue Bohn表示：“僅依靠密碼的安全認證機制已不再有效，當下我們應(yīng)當為客戶提供安全易用的身份驗證備選方案，這就需要與像飛天誠信這樣的公司合作。通過將其解決方案與微軟Azure AD、微軟帳戶（Outlook，Hotmail）和Windows 10集成，飛天誠信已經(jīng)成為我們達成無密碼認證目標的環(huán)節(jié)中的重要一環(huán)?！?/p>

對此，飛天誠信美國辦公室戰(zhàn)略項目總監(jiān)Michael Gwynn說道：“我們現(xiàn)在已有能力為混合Azure AD用戶提供無密碼認證、提高安全性并減少黑客入侵，因此我們熱切希望能夠為更多的微軟客戶提供這項先進的無密碼身份驗證技術(shù)?！?/p>

目前，飛天誠信正持續(xù)與微軟合作，以確保生物識別密鑰可以始終適配于Windows和Azure AD未來的更新版本。飛天安全密鑰相比密碼具有許多優(yōu)勢，包括可以向企業(yè)、教育、醫(yī)療和政府機構(gòu)的雇主雇員提供更低的IT管理成本、更高的生產(chǎn)效率、更高的安全性以及前所未有的隱私保護。

2020年RSA大會上推出xPass

值得一提的是，飛天誠信于近日在2020年RSA大會上推出了其xPass產(chǎn)品線。xPass以“您統(tǒng)一的身份”為口號，基于Java卡操作系統(tǒng)（JCOS）、結(jié)合多種多因子身份驗證協(xié)議（包括FIDO U2F，F(xiàn)IDO2，OTP，PKI）、在美國本地進行燒寫，以提供安全便捷的用戶訪問和單點登錄身份驗證。