WebAuthnことはじめ | メルカリエンジニアリング

こんにちは。株式会社メルペイのID Platformチームでエンジニアをしている @nerocrux です。この記事はMERPAY TECH OPENNESS MONTHの12日目の記事です。 はじめに WebAuthnについて 概要 システム構成 登録と認証 登録 認証 Attestation について Attestation検証の概要 AttestationObject のフォーマット AttestationObject の検証 1. AttestationObject のデコード 2. authenticatorData について 3. credentialPublicKey のパース 4. verificationData の準備 5. 証明書フォーマットの変換 6. 署名検証 Assertion について Assertion の検証 1. authenticatorData につ

[efcl]

WebAuthnの認証システムの実装

[sora_h]

それはそうとして、「登録対象となる認証器」って何？という話がある (Attestation の扱い方はリスクの捉え方でRPの自由ではあるけど) https://www.w3.org/TR/webauthn/#sctn-no-attestation-security-attestation