WebAuthn 中的 AAGUID 是什么？

认证器 证明全局唯一标识符 (AAGUID) 是一个 128 位的标识符，用于指明认证器的型号。这个唯一的 ID 用于在注册阶段确定认证器的来源和安全特性，从而确保一个强大且安全的用户认证过程。作为 WebAuthn 标准的一部分：

• 它为整个认证过程提供了一层可信度。
• 它使得识别和验证认证器设备的类型和型号成为可能。
• 它确保用户正在与一个可信且真实的认证器进行交互。

---

网络安全世界充满了风险，确保每个认证步骤既安全又可信至关重要。这就是 AAGUID 发挥作用的地方。但它具体包含什么呢？

• 起源： 作为 FIDO 联盟的 WebAuthn 规范的一部分，AAGUID 的引入旨在增强认证过程的安全性和可信度。
• 功能： 当用户注册认证器时，AAGUID 会作为证明数据的一部分被传输。这使得平台和信赖方能够确定认证器的类型和安全特性，确保它是一个真实且可信的设备。
• 安全影响： 通过确保认证器的型号可以被识别和验证，AAGUID 充当了一道屏障，防止恶意行为者使用不受信任或伪造的设备来危害用户安全。

---

在下表中，您可以找到常见的 AAGUID 及其对应的通行密钥提供商的概览：

---

AAGUID 有助于在注册阶段识别和验证认证器的类型和型号，确保用户与真实的设备进行交互，从而促进安全的认证过程。

AAGUID 是专为 WebAuthn 中的认证器设计的。它是一个唯一的 128 位标识符，表示认证器的型号，这使其与通用标识符区别开来。

虽然 WebAuthn 规范强烈提倡使用它，但具体是否必要，则由各个实现和信赖方根据其安全需求来决定。

AAGUID 00000000-0000-0000-0000-000000000000 是一个特殊值，表示认证器未提供有关其类型或制造商的详细信息，通常用于不提供或不需要证明的情况（例如，苹果公司长期使用此 AAGUID 以避免泄露过多的用户细节，因为苹果设备不支持证明）。从本质上讲，它在 WebAuthn 的上下文中代表一个通用或未指定的认证器。