四大身份验证场景的协议选择

政府、企业和消费领域越来越常用，作为身份验证的最佳实践方法，广泛应用于 Web、移动应用和桌面应用程序。这些协议可能被用于单点登录 (SSO) 应用，需注意 OAuth2 相关问题。

去中心化身份

说到身份验证，不得不提 DID(或称自主身份)。这种身份系统依赖用户存储在移动设备上的身份属性，使用分布式账本技术验证这些属性的持有情况。当前，将这些系统与成熟标准身份协议集成的建议不断提出，现状就是复杂自定义协议，比如 uPort。因此，目前不推荐在通用身份或身份验证用例中使用 DID。不过，Avoco Secure 等提供的编排 API，倒是有望通过转译为标准协议而跨越这个障碍。

四大身份验证用例协议推荐

1. 物联网设备及相关应用

此用例中，应用采用数字身份控制对应用及应用相关云资源的访问，比如说，亚马逊 Alexa 等物联网设备。Alexa 用于创建数据存储账户，然后从中共享数据。

协议选择：OIDC/OAuth2

这是个授权访问资源的简单用例，OAuth2 就很合适，尤其是考虑到智能设备使用相对简单的情况，比如无键盘或屏幕的智能设备。

2. 消费者身份提供商 (IdP)

需向依赖方 (RP) 提供身份数据的在线银行或政府服务归属该类用例。IdP 持有敏感数据，用户属性通过所谓了解客户 (KYC) 过程验证，提供达到标准水平的身份。仅受许可的 RP 能够访问 IdP。

协议选择：SAML、OIDC

SAML 适用于安全要求高的场合。RP 和 IdP 之间的交换都能被双方数字签署和验证。这就保障了双方身份的真实性，防止出现某一方被假冒的情况。此外，还可以加密来自 IdP 的断言，以便不仅仅依赖 HTTPS 防止攻击者触及用户的数据。若想进一步夯实安全性，还可以定期轮转签名和加密密钥。

OIDC 若要达到相同的安全水平，需要额外的加密密钥，如开放银行 

（编辑：济源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!