分级提升认证 (Step-Up).

一种在用户执行比当前会话原本被授权的更高风险操作时,要求附加或更强认证因素的模式。 它属于网络安全的 身份与访问 分类。

一种在用户执行比当前会话原本被授权的更高风险操作时,要求附加或更强认证因素的模式。

Step-Up 认证只在必要时增加摩擦。用户先以普通凭据登录,随后请求敏感操作(如汇款、修改恢复邮箱、查看 PII 或进入特权管理界面)时,依赖方会要求新的、更强的身份证明。NIST SP 800-63B 以及 OpenID Connect 的 acr_values / max_age 参数对该概念进行了形式化:应用可以请求特定的 Authentication Context Class Reference,或要求在 N 秒内重新认证。常见实现是在执行特权操作前再次校验 passkey、TOTP、硬件密钥或生物特征。这种模式在保护高价值交易的同时不影响日常浏览体验。

针对 分级提升认证 (Step-Up) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 重新认证, 交易认证, 分级提升 MFA。