通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例
传统密码体系长期存在记忆负担、泄露风险、易遭受网络钓鱼攻击等现实缺陷,政务公共服务场景下身份凭证一旦被窃取,将直接威胁公民个人权益与政务系统安全。英国政府在GOV.UK One Login 政务统一登录平台面向 2300 万用户规模化部署通行密钥(Passkeys),依托 FIDO2/WebAuthn 开放标准实现无密码身份认证,完成从试点测试向大规模公众应用的落地。本文以英国政府公开新闻材料为核心案例素材,梳理政务场景下传统身份认证模式存在的安全与效能短板,解析通行密钥抗钓鱼攻击的底层技术机理,剖析GOV.UK One Login 平台通行密钥项目的试点成效、运营数据、隐私保护设计,客观讨论...