跳到主要内容
ecdsa.com

FIDO 元数据服务(MDS)

FIDO 联盟发布的、经过签名的元数据声明源,涵盖已获认证的认证器的 AAGUID、证明根证书、功能和认证状态,用于验证证明。
其他写法FIDO MDSMDS3metadata statementmetadata BLOB

MDS v3 在 https://mds3.fidoalliance.org/ 发布一个 BLOB,即一个 JWT,其签名证书可通过证书链追溯到 FIDO 根证书;其中每种认证器型号对应一个条目,包含其元数据声明以及 FIDO_CERTIFIED_L1、REVOKED 等状态报告。依赖方定期下载它,验证签名,并用与 AAGUID 匹配的条目来验证证明证书链、执行策略。

它对已获认证的硬件认证器覆盖得很好;而同步通行密钥的提供商大多根本不发送证明。企业常把 MDS 与 AAGUID 允许列表以及自己的设备管理数据结合使用。

标准与参考资料

全部术语