本帖最后由 镜中人0420 于 2016-6-30 10:44 编辑

***附件停止解析***

微软曾随 Windows 10 一起发布过两项分别名为 Windows Hello 与 Microsoft Passport（微软通行证）的安全功能。其中 Windows Hello 是内置在 Windows 中的生物识别系统，同时也是终端用户身份验证体验的组成部分。

而 Microsoft Passport（微软通行证）则是一种双因子验证（2FA）系统，由一组 PIN 码或生物统计数据（通过 Windows Hello）与来自用户设备的加密密钥组合而成，提供双因子验证功能。

Microsoft Passport 工作原理

***附件停止解析***

QuoteMicrosoft Passport 首先会让用户对一个微软账户、Active Directory 账户、微软 Azure AD 账户或支持线上快速身份验证（FIDO）非微软服务进行验证。

在完成 Microsoft Passport 登记的前两步验证后，一个设置好的微软通行证就在用户设备中生效了，用户可以设置一个通行手势，可以用 Windows Hello 或 PIN 码代替。

用户提供核对身份的手势后，接着 Windows 会使用 Microsoft Passport 验证用户身份并帮助他们访问受保护的资源与服务。当用户登录 Windows 10 PC 时，Microsoft Passport 还能将 Windows 10 Mobile 设备充当为一项远程凭据使用。

Microsoft Passport 与 Windows Hello 分别代表了微软的“FIDO 2.0（线上快速身份验证2.0）”与“端到端多因素身份验证解决方案”。微软今天宣布 Windows Hello 将成为他们 FIDO 与端到端多因素身份验证解决方案的“品牌代言人”。

微软此举也意味着他们对 Microsoft Passport 品牌的放弃。“Microsoft Passport for Work”将更名为“Windows Hello for Business”。凭证部分与因素部分现在都成为 Windows Hello 的组成部分。

此举会影响终端用户吗？

Quote不，从消费者角度来看，这只是一项名称的变化，而配置方面或安全方面并未发生任何变化。

另外，微软还在 Windows 10“一周年更新”中重新设计了 Windows Hello 功能架构，让其使用起来更加灵活，使之支持包括设备、PIN 码以及生物特征等因素在内的任一因素验证模式。

更加灵活的 Windows Hello 功能架构以后还会支持其他种类的验证因素。鉴于 Windows Hello 现已支持将设备作为验证因素，因此用户也可使用微软手环来解锁自己的笔记本电脑。更多内容请***链接停止解析***了解。（Via：***链接停止解析***）