webauthn - key 句柄和凭证 ID 之间的区别

Question

WebAuthN 的 key handle 和 credential id 有什么区别？

我看到提到了两个 here在规范中声明 allowCredentials 可以混合使用 WebAuthn 凭证 ID 和 U2F key 句柄，但我不完全理解其中的区别。

Answer 1

所以有实用的简答和有深度的技术长答。

如此简短的回答:U2F 中的 CredentialID 称为 keyHandle。所以 CredID == KeyHandle。

长答案:

CredID 标识身份验证器中的唯一私钥/公钥对。

问题是:如何在安全加密存储非常受限且有限的情况下存储数十个和数百个 key 对？好吧，你没有。在注册期间，设备使用一些种子生成私钥/公钥对。然后它会添加一些额外的信息，例如 RPID 哈希，然后使用每次重置时随机生成的设备密码来包装(加密)此数据。

包装(加密)的 key 对称为 KeyHandle。对于基本上具有无限内存的设备，例如您的手机，您很可能只是创建一个随机生成的凭证标识符，称为 KeyID。

所以。 CredID 是唯一凭证标识符的标准化名称。它可以是 KeyHandle(包装用户的私钥)或 KeyID(随机生成的 credid)。

你应该关心它吗？不，我只是在凌晨 4 点无事可做，因为我失眠了。