Online Authentication Kit（在线认证服务）遵循多种端云在线身份认证协议，提供相应的免密认证、数字身份相关协议的移动端的能力。应用部署符合协议的服务器后，可以使用移动端相应的能力，实现免密认证和数字身份业务场景。
[h2]免密认证
基于账号密码的应用方式因输入复杂、难于记忆且易遭受网络钓鱼攻击等问题，在便捷性与安全性方面均存在不足。Online Authentication Kit遵循FIDO（Fast Identity Online）、FIDO2、IIFAA（International Internet Finance Authentication Alliance）和SOTER免密认证协议，可以支撑应用通过人脸/指纹方式进行免密认证登录，利用生物特征等来代替传统的密码，实现免密登录、免密支付等业务场景，有效提高了登录便捷性，同时也增强了安全性。
FIDO：FIDO是一种国际主流的免密认证标准，众多生态应用厂商广泛使用FIDO免密认证协议，包含银行应用、证券或金融应用。
IFAA：IIFAA互联网可信认证联盟，是2015年由中国信通院、蚂蚁集团、阿里巴巴、华为、中兴、三星联合发起的可信认证生态联盟。联盟致力于推动可信认证技术发展及行业应用，引领行业制定技术规范。其中IIFAA本地免密技术规范，用于支持免密登录、免密支付等业务场景。
IFAA在本文中指HarmonyOS系统免密认证模块，IIFAA在本文中指联盟及相关技术规范。
SOTER：SOTER提供一套生物认证平台和标准，使得业务可以采用设备上的传感器（如人脸传感器/指纹传感器）进行安全、高效的免密登录、免密支付等操作，当前已广泛应用于微信小程序/公众号的指纹支付等业务场景。
通行密钥：通行密钥（Passkey）是基于FIDO2标准协议（见网站链接免责声明）实现的一种简单又安全的登录方式。借用通行密钥，用户可使用指纹、人脸或手机解锁PIN码登录应用。相较于传统密码，通行密钥具有更便捷、安全的优势。
[h2]数字身份
针对传统身份凭证验证方式（如上传证件照片）存在的体验繁琐、隐私泄露等风险，Online Authentication Kit提供数字身份能力，支持DID（Decentralized Identifiers）分布式数字身份协议，可以支撑业务将数字化身份凭证安全存储于设备终端，用户通过生物认证授权安全便捷地使用凭证。在优化用户体验的同时，有效增强用户身份信息的隐私性与安全性。
DID是一种基于区块链的分布式数字身份协议，具备去中心化、可部分披露等特点，可实现数字身份的跨平台互通互认。Online Authentication Kit提供了符合DID协议的移动端的数字身份能力，结合应用在云侧部署的DID身份服务，可实现完整的跨平台数字身份业务场景。
[h2]支持的设备
| 能力 | 支持设备 |
|---|---|
| FIDO免密认证、IFAA免密认证、SOTER免密认证 | Phone（5.0.0(12)）、Tablet（5.0.0(12)）、PC/2in1（5.0.1(13)） |
| 通行密钥 | Phone（6.0.0(20)）、Tablet（6.0.0(20)）、PC/2in1（6.0.0(20)） |
| 数字身份 | Phone（26.0.0）、Tablet（26.0.0） |
[h2]能力使用限制
Online Authentication Kit提供的FIDO、IFAA、SOTER、通行密钥及数字身份能力有以下使用限制：
应用需要部署相应协议的服务器端。
要使用指纹或3D人脸的免密身份认证能力，移动端设备需要支持相应的生物特征，查询当前移动端设备是否支持可参见User Authentication Kit（需设备支持ATL4级别的认证可信等级）。
移动端设备在使用此能力时需要处于联网状态。