بروتوكول العميل إلى المصادق

الموسوعة الحرة

يُمكّن بروتوكول العميل إلى المُصادِق ( CTAP ) مُصادِقًا تشفيريًا متنقلًا يتحكم فيه المستخدم (مثل الهاتف الذكي أو مفتاح الأمان المادي ) من التفاعل مع منصة عميل مثل جهاز كمبيوتر محمول . وقد اعتُمد هذا المعيار أيضًا كتوصية ITU-T X.1278 . [ 1 ] [ 2 ]

معيار

يُعدّ بروتوكول CTAP مكملاً لمعيار مصادقة الويب ( WebAuthn ) الذي نشره اتحاد شبكة الويب العالمية (W3C). [ 3 ] ويُعتبر كلٌّ من WebAuthn وCTAP من المخرجات الرئيسية لمشروع FIDO2 ، وهو جهد مشترك بين تحالف FIDO واتحاد شبكة الويب العالمية (W3C ). [ 4 ]

يستند بروتوكول CTAP إلى أعمال سابقة أنجزها تحالف FIDO، ولا سيما معيار المصادقة الثنائية العالمية (U2F). وبالتحديد، شكّل معيار FIDO U2F  1.2 المقترح (  11 يوليو 2017) نقطة انطلاق لمعيار CTAP المقترح، والذي نُشرت أحدث نسخة منه، وهي 2.2، في  28 فبراير 2015. [ 5 ]

تشير مواصفات CTAP إلى إصدارين من البروتوكول، هما بروتوكول CTAP1 /U2F وبروتوكول CTAP2 . [ 6 ] يُطلق على أداة المصادقة التي تُطبّق بروتوكول CTAP2 اسم أداة مصادقة FIDO2 (وتُسمى أيضًا أداة مصادقة WebAuthn). إذا كانت هذه الأداة تُطبّق بروتوكول CTAP1/U2F أيضًا، فإنها تكون متوافقة مع الإصدارات السابقة من U2F.

يستخدم البروتوكول تنسيق تسلسل البيانات الثنائية CBOR .

مراجع

  1. ↑ الاتحاد الدولي للاتصالات (18 ديسمبر 2018). "معايير جديدة للاتحاد الدولي للاتصالات للتغلب على القيود الأمنية لكلمات المرور" . أخبار الاتحاد الدولي للاتصالات . مؤرشف من الأصل بتاريخ 28 يونيو 2021. تم الاطلاع عليه بتاريخ 28 يونيو 2021 .
  2. ↑ "X.1278: بروتوكول المصادقة من العميل/إطار العمل العالمي للمصادقة الثنائية" . www.itu.int . مؤرشف من الأصل بتاريخ 28-06-2021 . تم الاطلاع عليه بتاريخ 28-06-2021 .
  3. ↑ بالفانز، ديرك؛ تشيسكيس، أليكسي؛ هودجز، جيف؛ جونز، جيه سي؛ جونز، مايكل بي؛ كومار، أكشاي؛ لياو، أنجيلو؛ ليندمان، رولف؛ لوندبيرغ، إميل، محررون. (4 مارس 2019). "مصادقة الويب: واجهة برمجة تطبيقات للوصول إلى بيانات اعتماد المفتاح العام من المستوى 1" . اتحاد شبكة الويب العالمية (W3C). مؤرشف من الأصل في 4 مارس 2019. تم الاسترجاع في 4 مارس 2019 . 
  4. ↑ "FIDO2: نقل العالم إلى ما وراء كلمات المرور" . تحالف FIDO. مؤرشف من الأصل في 22 أبريل 2018. تم الاطلاع عليه في 30 يناير 2019 .
  5. ↑ "بروتوكول العميل إلى المصادق (CTAP)" . fidoalliance.org . مؤرشف من الأصل بتاريخ 28-03-2025 . تم الاطلاع عليه بتاريخ 26-03-2025 .
  6. ↑ براند، كريستيان؛ تشيسكيس، أليكسي؛ إهرنسفارد، جاكوب؛ جونز، مايكل ب.؛ كومار، أكشاي؛ ليندمان، رولف؛ باورز، آدم؛ فيريبت، يوهان، محررون. (30 يناير 2019). "بروتوكول العميل إلى المُصادِق (CTAP)" . تحالف FIDO. مؤرشف من الأصل في 17 مارس 2022. تم الاسترجاع في 7 مارس 2019 .