为解决多终端协同、全渠道场景下的数字身份认证难题，中金金融认证中心(CFCA)紧跟全球技术规范迭代，完成FIDO 2.0标准体系认证，正式取得FIDO联盟官方核心资质，致力于为企业打造安全可控、全端适配、体验优秀的数字身份认证体系，全方位筑牢企业数字安全底座。

　　技术迭代：从FIDO UAF到FIDO 2.0

　　FIDO UAF作为早期免密认证方案，依托移动端App生物识别实现密码替代，目前仍有大量落地项目稳定运行。此前，CFCA完成UAF国际认证并落地多款成熟产品，在多行业规模化落地，充分满足存量业务场景基础认证需求。

　　伴随多终端、全渠道线上业务快速拓展，使用场景从单一手机App延伸至网页、PC、多设备协同环境，原有UAF协议在场景覆盖、跨端适配、多硬件兼容等方面显现局限性。针对此问题，FIDO联盟推出FIDO 2.0(WebAuthn+CTAP)作为新一代统一标准，新标准整合UAF与U2F原有能力，补齐协议生态短板，成为行业标准化升级与新增业务选型的主流方向。

　　CFCA第二代FIDO产品（FIDO 2.0）五大核心优势

　　CFCA基于FIDO 2.0国际认证标准，打造FIDO 2.0产品，推出融合国际国内规范、国密算法、实名核验、司法存证的FIDO 2.0一体化身份安全解决方案。

　　在保障免密便捷的核心优势基础上，FIDO 2.0方案相比传统UAF方案实现多维度优化升级，适配更广业务场景：

　　1. 实名身份闭环，贴合监管实名制要求

　　CFCA FIDO 2.0产品支持将自然人身份与设备凭据绑定，构建“设备+真人”双重可信身份体系，实现用户对身份凭据“专有专控”，适配金融、政务等强实名制监管场景。

　　2. 全渠道多终端兼容，场景覆盖更全面

　　突破UAF主要适配移动端App的使用边界，支持原生App、PC网页、浏览器、多渠道生物识别认证。

　　3. 交易可视验签，提升线上交易安全性

　　针对网页劫持、页面钓鱼等风险场景，FIDO 2.0支持交易信息前端可视化展示，用户确认意愿后再完成鉴权签名，私钥存储于TEE/SE安全环境，对交易报文防篡改校验能力更强，进一步加固资金与关键业务操作安全。

　　4. 可信电子签名，具备司法取证效力

　　可将数字证书签名结合嵌入FIDO认证流程，将生物识别行为与电子签名强关联，如用于司法取证，可弥补传统免密方案取证难、易抵赖的痛点。

　　5. 支持Passkey凭据跨端漫游

　　区别于UAF凭据绑定单台设备、更换终端需手动解绑重注册的模式，FIDO 2.0支持Passkey通行密钥云端同步、多设备一键迁移，大幅优化用户使用体验。

　　结语

　　此次FIDO 2.0国际认证资质的获取，彰显CFCA在免密可信认证领域完成从经典UAF方案到第二代FIDO 2.0体系的完整布局。

　　后续CFCA将兼顾存量UAF业务稳定服务与FIDO 2.0创新方案推广，为各类机构提供分阶段平滑升级路径，助力各行业稳步推进数字化身份安全建设，规模化落地可信免密认证。