1.业务介绍

FIDO提供基于WebAuthn标准的FIDO2线上快速身份验证客户端实现，为应用及浏览器提供安卓Java API，支持使用USB、NFC、蓝牙漫游认证器，以及指纹和3D面容的平台认证器，进行安全认证。另外还提供BioAuthn本地生物特征认证能力，包括指纹认证和3D面容认证。对开发者提供安全易用的免密认证服务，并保障认证结果安全可信。

1.1 系统特性

FIDO2线上快速身份验证客户端：

• 提供基于WebAuthn标准的API实现FIDO2客户端。

• 支持使用USB、NFC、蓝牙漫游认证器。

• 支持指纹和3D面容的平台认证器。

• 将系统完整性检测结果作为FIDO2认证的前置条件，保障认证结果更安全。

BioAuthn本地生物特征认证：

• 将系统完整性检测结果作为使用本地生物特征认证的前置条件，保证生物特征认证更安全。

• 基于密钥校验机制，保障认证结果安全可信。

2. 提供服务

FIDO2线上快速身份验证客户端：

HMS Core开放基于WebAuthn标准的FIDO2客户端能力。

BioAuthn本地生物特征认证：

HMS Core提供本地指纹、3D面容认证开放能力。

3. 典型场景

需要验证使用者是否是应用/服务的合法用户时，可以使用FIDO2线上快速身份验证能力。比如用户登录和用户支付时。

需要在设备本地验证使用者是否是机主时，可以使用BioAuthn本地生物特征认证能力。比如不使用FIDO2能力，而是自研指纹登录/面容登录方案时。

4. 支持区域和语言

支持的地区，支持的语言。