Web认证工作组

Web认证工作组是万维网联盟（W3C）在其安全活动框架内成立的一个标准制定小组。其核心目标是定义客户端Web API，使Web应用能够使用强用户认证机制。该工作组并非商业品牌、产品公司或认证提供商，而是作为Web平台利益相关者制定基于浏览器的认证技术规范的论坛。 该工作组的主要工作与Web认证（通常缩写为WebAuthn）相关。该技术旨在通过浏览器和操作系统接口，使网站或Web应用能够注册和使用认证器。这些认证器可以包括硬件安全密钥、平台安全组件以及基于设备的生物识别或本地解锁机制。该模型旨在减少对密码的依赖，并支持与特定网站绑定的认证凭据，从而有助于限制网络钓鱼和凭据重用风险。 该工作组由W3C于2016年2月17日创建。其工作处于Web应用开发、浏览器实现、操作系统安全和认证硬件的交叉点。由此产生的规范定义了Web应用的接口和协议行为，而实现和部署则依赖于浏览器、操作系统、认证器制造商、身份提供商和依赖方开发者。因此，该工作组的角色主要是规范性和协调性的：它制定标准文档，并通过W3C推荐流程开展工作，而不是销售最终用户服务。 一个重要的公开里程碑发生在2018年3月20日，当时WebAuthn规范作为W3C候选推荐标准发布。这一发布标志着从早期工作草案向更适合实现和审查的成熟规范的过渡。WebAuthn随后成为Web上无密码和多因素认证的主要参考点，尽管工作组本身与实施或使用该标准的个别产品、浏览器功能、安全密钥品牌和身份平台有所区别。 该工作组的意义在于标准化。通过提供通用的浏览器端API，其工作旨在使强认证在网站和技术供应商之间具有互操作性。它还建立了依赖方和认证器的共享词汇和技术框架。现有参考资料未确定该工作组的商业总部、收入模式、公开上市、个人创始人或指定的行政领导。这些属性不适用或未在引用的来源中确立。

Web认证工作组由万维网联盟于2016年2月17日创建，作为W3C安全活动的一部分。其使命是定义客户端API，为Web应用提供强认证功能。该工作组解决了一个长期的Web平台问题：网站需要访问更安全的认证机制，但浏览器和平台实现缺乏足够通用的接口来使用硬件支持或基于设备的认证器。 该工作组的工作重点是Web认证API，通常称为WebAuthn。该API提供了一种浏览器中介的方式，使Web应用（作为依赖方）能够创建和使用公钥凭据。其基本概念允许使用认证器而不是仅使用密码进行认证。根据平台和部署情况，认证器可以采用外部安全密钥、平台安全组件或受PIN、生物识别检查或其他本地用户验证方法保护的设备本地机制。 WebAuthn是作为Web标准而非专有产品开发的。其预期价值在于互操作性：网站可以使用定义的API，而浏览器、操作系统和认证器供应商处理平台特定的细节。该模型还支持绑定来源的凭据，这使其比传统密码更能抵抗网络钓鱼。然而，采用和用户体验取决于工作组之外的实现，包括浏览器供应商、操作系统提供商、身份服务和网站运营商。 2018年3月20日，WebAuthn标准达到了W3C候选推荐阶段。这是规范开发中的一个重要点，因为它表明文档已超越普通工作草案，并准备在W3C流程中进行更广泛的实现经验和审查。该标准随后与Web上无密码认证和更强多因素认证的更广泛运动紧密相关。 该工作组的身份是机构性的而非商业性的。在引用的材料中，它并未作为独立注册的企业、公开交易实体、面向消费者的服务或产品制造商出现。现有来源未确定其总部、收入、高管名单或财务信息。其持续相关性反而与Web认证标准的维护和发展以及涉及浏览器、Web应用、操作系统和认证设备的组织之间的协调有关。

• 2018

  WebAuthn达到候选推荐标准

  [1]Web Authentication Working Groupen.wikipedia.org

  2018年3月20日，WebAuthn规范作为W3C候选推荐标准发布，标志着向成熟且可实施的Web认证标准迈出了重要一步。

• 2016

  W3C创建Web认证工作组

  [1]Web Authentication Working Groupen.wikipedia.org

  万维网联盟于2016年2月17日在其安全活动内成立该工作组，以开发用于Web应用强认证的客户端API。

一个W3C标准机构，专注于为Web应用提供可互操作、强健且抗网络钓鱼的认证能力。

• Web认证标准和API · 2018

  WebAuthn

  WebAuthn是该工作组的主要标准化成果。它定义了一个浏览器端API，通过该API，Web应用可以使用受支持的认证器创建和使用公钥凭据。这些认证器可以是外部安全密钥或受本地验证保护的平台设备。该规范旨在提供比仅使用密码登录更强且更抗网络钓鱼的认证，同时允许在浏览器、操作系统和硬件之间实现差异。

• 2018

  将WebAuthn发布为候选推荐标准其他

  背景

  该工作组的规范已通过W3C的开发和审查，作为Web应用强认证的拟议通用API。

  采取的行动

  WebAuthn规范于2018年3月20日作为W3C候选推荐标准发布。

  后续影响

  该发布为浏览器、操作系统、认证器和Web应用实现提供了更成熟的标准参考，并帮助确立了WebAuthn作为Web上无密码和多因素认证的基础。

  来源

1. 1Web Authentication Working Groupen.wikipedia.org
2. 2W3C Web Authentication Working Groupw3.org