【身份与访问控制工程】风险感知认证：设备信任、异常登录与挑战升级
MFA 是固定策略——启用后每个人每次登录都要输入验证码。风险感知认证（Adaptive/Risk-based Authentication）让认证强度随风险动态调整：从新设备、新位置触发额外验证，到持续的行为分析和会话风险评估。本文拆解风险引擎的信号模型、设备指纹的实现选型、挑战升级的 UX 设计，以及硅谷大厂的实践对比。
step-up-auth 标签归档
共 2 篇文章 · 返回首页
【零信任安全架构】持续验证 vs 一次性认证：信号流、会话风险和策略降级
零信任把认证从'登录时一次'变成了'整个会话期间的持续评估'。但'持续'在工程中既不可能是'每个请求都完整评估'，也不应该是'会话期间不重新评估'。本文回答持续验证的工程实现：什么频率叫持续、当风险信号变化时如何降级或撤销现有会话、以及 OpenID CAEP 协议的草案现状。