QuiRKEY:一种基于 Web 的身份验证机制，使用 QR 码执行公钥身份验证

快键 一种基于 Web 的身份验证机制，使用 QR 代码执行公钥身份验证。 还迷茫吗？ 如果您曾经使用流行的 SSH（安全外壳）协议访问远程服务器，您可能对公钥身份验证很熟悉。 这种机制为您提供了一个您保密的私钥和一个您分发给您要登录的服务器的公钥。 然后，您访问服务器，将您的私钥提供给 SSH 客户端，并通过使用其私钥和一些其他会话特定变量签署身份验证请求来向服务器进行身份验证。 服务器检查这些变量和签名，如果一切正常，它就会让您访问系统。 这种基于网络的机制以类似的方式工作。 您可以通过扫描屏幕上显示的二维码向服务器注册您的手机。 然后在您的手机和服务器之间建立信任关系，您的私钥在手机上保密，而公钥则添加到服务器。 当您想登录时，您可以访问网络服务器 URL，它会向您显示另一个二维码。 你扫描这个，你的手机用它的私钥和会话变量签署身份验证请求，这些变量用服务器对你进行身份验证。