FIDOのPIN認証のフローを理解する - Qiita

本記事は Digital Identity技術勉強会 #iddance Advent Calendar 2020 の3日目の記事です。 なんの話ですか？ FIDOの話です。 FIDOの話なんですが、WebAuthnっぽい入り口で、中身はCTAPの話です。 WebサイトでFIDOキーでログインする時のPINの検証プロトコルがどうなっているのかという話です。 PINの検証プロトコルはCTAPで定義されていて、これがやたらめんどくさくてすぐ迷い込んでしまうので少し整理してみました。 雰囲気理解で書いていますので 間違いなどあれば ご指摘、コメントいただければ嬉しいです 0.人 - ログイン 画面はWebAuthnのデモサイトです。 ログインします ブラウザ『FIDOキーを挿入してください』 FIDOキーをPCのUSBに刺します ここからはじまります。 1.FIDOキー - パワーON! FIDO