動(dòng)態(tài)：聯(lián)邦機(jī)構(gòu)可投入使用，微軟身份認(rèn)證應(yīng)用 Authenticator 達(dá)到 FIPS 140 標(biāo)準(zhǔn)
(資料圖片僅供參考)
IT之家 12 月 9 日消息，微軟今天宣布，Microsoft Authenticator 應(yīng)用已經(jīng)達(dá)到美國(guó)的聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS 140）的各項(xiàng)要求。這意味著這款身份認(rèn)證應(yīng)用可以使用經(jīng)過(guò)美國(guó)聯(lián)邦機(jī)構(gòu)審查的加密技術(shù)。這對(duì)于微軟來(lái)說(shuō)這個(gè)非常重要的里程碑，意味著美國(guó)聯(lián)邦各個(gè)機(jī)構(gòu)可以正式使用這款應(yīng)用。
IT之家了解到，目前只有 iOS 版 6.68 以上的 Microsoft Authenticator 應(yīng)用默認(rèn)符合 FIPS 140 標(biāo)準(zhǔn)，可在 IT 管理員沒(méi)有配置的情況下用于 Azure Active Directory（AAD）認(rèn)證。
它適用于利用推送多因素認(rèn)證（MFA）、無(wú)密碼電話登錄（PSI）和基于時(shí)間的一次性密碼（TOTP）的客戶。微軟表示安卓版本后續(xù)會(huì)跟進(jìn)發(fā)布，只是目前尚不確定具體時(shí)間。微軟指出，該應(yīng)用是通過(guò)蘋果在 iOS 上的本地加密模塊 CryptoCore ，實(shí)現(xiàn) FIPS 140 標(biāo)準(zhǔn)的。
IT之家了解到，F(xiàn)IPS 是美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn)（Federal Information Processing Standard）的縮寫?；诿绹?guó)信息技術(shù)管理改革法案（公法 104-106），商務(wù)部長(zhǎng)批準(zhǔn)了美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)委員會(huì)（NIST）制定的針對(duì)聯(lián)邦計(jì)算機(jī)系統(tǒng)的標(biāo)準(zhǔn)和方針。
這些標(biāo)準(zhǔn)和方針由 NIST 發(fā)布，并作為聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）在政府機(jī)構(gòu)廣泛采用。NIST 針對(duì)強(qiáng)制性的聯(lián)邦政府需求制定 FIPS 標(biāo)準(zhǔn)，比如安全和互操作性，同時(shí)針對(duì)那些尚未形成可接受的工業(yè)標(biāo)準(zhǔn)或解決方案的需求，制定 FIPS 標(biāo)準(zhǔn)。
標(biāo)簽：
