微软详解生物识别 微软详解Win10Edge浏览器生物识别

Edge浏览器是微软win10系统自带的浏览器，也是win10一周年更新的重点内容，微软除了给这款浏览器加入了用户期盼已久的扩展程序外，还和全新生物识别系统Windows Hello相结合，提供安全高效的Web登录服务。微软在博客中详细介绍了这项功能。

Edge浏览器使用的Windows Hello和Windows10系统中的没有本质区别，也是靠面部、虹膜和指纹识别进行认证，可免去用户密码记忆的问题以及被轻易破解的风险。在网站登录认证过程中， 服务器先向浏览器发送一段纯文本质询信息，一旦Edge浏览器通过Windows Hello成功认证用户，系统会使用之前配置的该用户私有密钥签署这段信息，并将该内容发送回服务器。如果服务器可以使用该用户的公有密钥识别该私有签名，则会认定该用户认证安全，则认证成功。

这种密钥不但强度足够高，而且具备无法猜测和无法重复利用的特点。公有密钥本身没有任何意义，私有密钥不会被共享。因此这种方法既能够让用户方便的登录网站，又能够避免传统密码被破解和钓鱼、键盘输入记录等方式导致失效，还能够有效防止服务器数据库被攻击的危险。