苹果手机设备未开通fido认证服务

未开通认证服务的原因1、手机是翻新机、二手机。很多改过主板序列号的苹果手机是不能通过官方激活IMESSAGE的。这种情况无法解决。2、确保网络是畅通的，电话没欠费。因为激活过程中需要向苹果端发送短信。3、可以尝试飞行模式，重启，再激活看看。4、确保系统是纯净正常运行的，如果一直不行，建议重新更新系统再尝试。扩展资料苹果公司（Apple Inc.）是美国的一家高科技公司，由史蒂夫·乔布斯、斯蒂夫·沃兹尼亚克和罗·韦恩等人于1976年4月1日创立，并命名为美国苹果电脑公司，2007年1月9日更名为苹果公司，总部位于加利福尼亚州的库比蒂诺，于1980年12月12日公开招股上市。其主要业务包括设计、开发和销售消费电子、计算机软件、在线服务和个人计算机等。在互联网高度发达的今天，账号应该是我们平日生活中接触最多的东西之一，也是现今人们生活中不可或缺的必备品。每个申请一个账号，自然会有相对应的密码用于登录。但每如今每个人每天都要同时面对着生活中以及工作中在几十个不同平台上申请的每个账号，对于密码的设置自然而然会出现极大的麻烦。一个名为FIDO (Fast Identity Online)的联盟正大力推广并鼓励用户使用两步骤验证方式。其中的成员几乎涵盖了世界上所有顶级的科技公司，如谷歌，微软，苹果，三星，阿里巴巴，因特尔，联想等，致力于将两步骤验证方式标准化。FIDO所推广的验证方式已经成为安卓系统和Windows系统中的核心部分，所有安卓设备及微软设备都配备了FIDO标准化的两步骤验证方式，其中以生物识别类为主。这些设备的用户能够随意使用指纹或脸部识别进行账号登录。如今就连美国政府也开始采刷FIDO所标准化的验证方式。FIDO所制定的标准一大优势是其如何存储用户用于验证的信息。传统的密码验证通常是将用户的密码信息存储于服务器当中，而用户个人信息泄露往往就是由于服务器被外部非发入侵后导致的。FIDO则是将用户个人信息本地化存储，用户能够将其紧握自己的手中，这些信息指的是你的指纹信息，脸部信息，声音信息等等

姓名：杨文豪 学号：18020300067 学院：电子工程学院

【嵌牛导读】无需密码的身份认证——FIDO技术。

【嵌牛鼻子】网络安全隐私保护用户数据

【嵌牛提问】如何保证安全和推广FIDO技术？

【嵌牛正文】

FIDO联盟成立于2013年2月，其目标主要是解决强认证设备之间缺乏互操作性以及用户创建和记忆多个账号及口令所面临的问题。FIDO联盟目前拥有超过260个企业成员，包括设备制造商、操作系统厂商、银行、支付卡组织、安全和生物识别厂商以及多个政府部门，包括苹果、微软、Intel、ARM、Google、Paypal、VISA、MasterCard、RSA、三星、华为、联想、小米、阿里巴巴等重量级企业都是FIDO的成员。FIDO联盟提出的UAF/U2F技术规范被誉为身份鉴别领域的最佳实践的方案。

区别于传统用户名/口令的单步鉴别模式，FIDO

UAF协议实现了两步走的身份鉴别方式，其工作原理如下图所示：

第一步：由用户终端设备（认证器）验证用户身份，验证方式可以多种多样，目前通常采用生物识别技术（指纹、人脸、声纹、虹膜等），验证通过后，从而解锁保存在认证器中的用户私钥；

第二步：使用解锁的用户私钥对响应消息进行签名，FIDO服务器端使用该用户对应的公钥进行验签，从而完成整个身份鉴别流程。

通过“两步走”的认证方式，FIDO UAF模型有效地分割了安全风险。传统用户名/口令鉴别方式中用户的秘密都存储在服务器端并进行比对，一旦服务器被攻破，所有用户的秘密都将泄露；而FIDO将用户的秘密前移到用户设备端，由设备中的认证器组件完成对用户身份的鉴别。这样做的好处是：首先，用户秘密都存储在用户设备端，不会上传到服务器，这样避免了服务器被攻破时用户账户及生物特征模板泄露所造成的损失。由于用户生物模板存储在本地设备的安全区域，没有访问秘钥无法解锁和访问，这样就保证了生物特征模板的安全，即便设备丢失也无需担心秘密泄露。其次，设备中的认证器组件可以是多种多样的，例如指纹认证器、虹膜认证器、3D人脸认证器等等，这样就可以在用户设备端即插即用新的身份鉴别手段，而FIDO服务端不需要进行大的改动，从而提高身份鉴别系统的可扩展性，降低部署成本。

FIDO鉴别方案的优势

一、通用性：

国际工业标准，统一的后台服务可以适配所有支持FIDO的智能终端设备。

二、安全性：

隐私保护。生物特征信息及其产生的私钥保存在手机硬件可信环境中，不上传到云端。

硬件级安全保障。采用可信执行环境（TEE）或安全芯片执行关键操作及安全存储秘钥，保证安全隔离。

网络安全通信。会话数据采用SSL\TLS加密，有效抵御网络窃听。

终端设备验证。设备认证器预置验证私钥，可由服务端进行验签，确保设备本身的合法性。

三、扩展性：

两步走认证方式，先由终端设备认证用户，再由后端服务认证终端设备，使得认证手段和认证协议相分离，扩展性和兼容性更高。

支持多种生物识别方式，多样化的认证手段采用统一的认证协议，是的不同的认证手段（如指纹、人脸、虹膜等）可以共用同一个身份认证后端服务，系统建设成本更低。

四、可用性：

用户体验好，用户仅需进行生物特征识别，无需记忆口令，无需携带辅助设备，拥有更快捷、更安全、更自然的用户体验。

与其他静态口令、OTP、USB Key等常见身份鉴别方式对比，FIDO方案的优势体现在如下方面：

安全原理层面：

FIDO本质是采用公私钥签名/验签的方式，实现用户身份认证，通过生物识别的方式获得私钥授权；因此FIDO在安全原理上与PKI体系是同属一个安全级别，远远高于静态口令、短信验证码、OTP令牌等传统安全认证方式。由于生物识别技术的引入，与传统通过口令获得私钥授权的安全性相比有全面提升，而且易用性得到显著提高。

安全体系层面：

FIDO认证原理结合上述安全原则、策略与机制，使得在安全体系层面能够有效抵御钓鱼攻击、木马攻击、第三方应用劫持、重放攻击等针对性攻击，整体安全体系与PKI体系应同属一个安全级别。

由上可知，FIDO技术标准有效地解决了身份鉴别技术领域中存在的“孤岛”问题，在加强了系统安全性的同时，提高了身份鉴别的便捷性，改善了用户体验，并有效地保护了用户隐私，是当今业界在身份鉴别领域理论的最佳实践，代表了现代身份鉴别技术的发展趋势。

目前基于FIDO技术标准的身份鉴别解决方案已经在国际上和国内大范围应用。采用FIDO身份鉴别方案的应用服务提供商包括：Paypal、Google、ebay、美洲银行、甜橙金融、工商银行、中国银行、民生银行、贵阳银行、国泰君安、爱奇艺、国家政务服务平台等等，主要覆盖了大型第三方支付公司和银行证券等金融行业以及政企行业；而大部分移动设备制造商也对FIDO协议提供了大力的支持，目前已经支持FIDO UAF标准的设备厂商包括：三星、LG、夏普、SONY、华为、小米、联想等等。FIDO技术标准正在逐渐成为整个产业链（从设备端到服务端）共同遵循的身份鉴别规范，为可信身份产业贡献力量。

注册过程:

1.登陆第三方客户端(RP Client)

2.触发注册，请求经第三方服务器端(RP Server)到UAF Server

3.UAF Server 构造注册请求(UAF Request Message)，发送到UAF Client

4.UAF Client 根据注册请求中的policy选择认证器，并等待用户操作

5.UAF ASM 生成密钥对(ECDSA),存储公钥，把私钥摘要发送到服务端

确认用户登录，则是通过4，5 生成的钥匙对校验。其中4生成的公钥环境要绝对安全，应当是做到设备或者安全区，所有出入此区的数据都必须是加密的。

---