OpenSSH FIDO2密钥证明文件格式及驻留密钥有效性验证问询

OpenSSH 8.2及以上版本支持FIDO2认证，可通过ssh-keygen在FIDO2令牌（如YubiKey）上创建驻留密钥，生成时通过write-attestation选项输出证明数据，示例命令如下：

ssh-keygen -t ed25519-sk -O resident -O write-attestation=id_ed25519-Yubikey.attest -O application=ssh:id_ed25519-Yubikey -f id_ed25519-Yubikey

1. OpenSSH生成的证明文件采用何种格式？ #

OpenSSH生成的证明文件是二进制格式，完全遵循FIDO2规范定义的Attestation Object结构，核心包含两部分：

• 认证数据（Authenticator Data）：记录了令牌的唯一标识、密钥生成时的安全上下文等元数据
• 认证语句（Attestation Statement）：由令牌厂商提供的签名数据，不同厂商会采用不同格式（比如YubiKey默认使用packed格式），用于验证密钥的合法性

你可以直接用ssh-keygen解析该二进制文件，查看可读的验证信息：

ssh-keygen -Y verify-attestation -f id_ed25519-Yubikey.attest

2. 能否借助证明数据验证对应的SSH公钥是在FIDO2令牌上生成的，即该公钥仅作为驻留密钥存在于Yubikey/FIDO2令牌中？ #

• 可以验证公钥由FIDO2令牌生成：通过证明文件，可验证该公钥确实是在合法的FIDO2令牌内部生成的——借助令牌厂商的根证书（或中间证书），可以校验认证语句中的签名，确认公钥并非外部伪造，而是由令牌硬件生成。
• 无法证明公钥“仅作为驻留密钥存在”：驻留密钥仅表示密钥材料存储在令牌中，但生成时用户依然可以导出公钥（如示例中的id_ed25519-Yubikey.pub）。证明数据只能验证公钥的生成来源，无法限制公钥的分发，也无法确认令牌中不存在该密钥的非驻留版本，或用户未备份公钥。

内容的提问来源于stack exchange，提问作者cloud_hack