2019 FIDO Tokyo Seminar - FIDO認定と国内で初めて開催したFIDO相互接続性試験について

1
FIDO認定を取得するフローについて
国内で初めて開催したFIDO相互接続性試験
20191205
松井利樹, KDDI
Confidential. All Rights Reserved. FIDO Alliance. Copyright 2019.Confidential. All Rights Reserved. FIDO Alliance. Copyright 2019.

All Rights Reserved | FIDO Alliance | Copyright 2019222222
はじめに
FIDO Interoperability Testing（以降IoP Testと呼ぶ）とは？
● IoP Testを通過するとFIDO製品として認定されます。
● 自社開発、ソリューションとしてFIDOをビジネスにしたい方は認定の取得が必要です。
規格認定の種類説明
UAF
Authenticator 認証デバイス
Client 認証プラットフォーム
Server 認証サーバー
FIDO2
Authenticator 認証デバイス
Server 認証サーバー

今回の目的
FIDOに興味があり、開発を検討されている皆様の助力となること
● IoP Testの流れは？
仕様書入手と開発
Conformance
Testing
IoP Test
event
申し込み
Pre Test
IoP Test
events
Security Certification
(authenticatorのみ)
IoP Test試験の種類
● Functional Test
○ FIDOのプロトコルが適切に実装されているかを確認
● Security Certification
○ 取得したいセキュリティレベルが満たされているかを確認（Authenticatorのみ）
※FIDO認定はFIDO会員でなくても非会員でも取得可能

仕様書入手と開発
仕様書は以下より誰でも入手可能です。
● https://fidoalliance.org/specifications/download/
● 基本的に最新仕様の開発が前提となります。
開発
● FIDO2に関しては、Open Sourceもあるので参考にしてください。
! Point
FIDOの開発で他社差別化になる部分は基本的には
Authenticatorの認証・セキュリティ技術となります。
※生体認証やハードウェアプロテクションに強みがある会社は是非ご対応ください。

Conformance Testing
開発を始めたらConformance Test Toolを入手しましょう。
● https://fidoalliance.org/certification/functional-certification/conformance/
● このツールで開発物がFIDOの仕様に準拠しているか確認できます。
● IoP Test eventsの二週間前までにこのテストをパスすることが、開発の目標に
なります。
! Point
Conformance Test に通れば、FIDO認定まであと少しになります。
どのような企業もフェアにFIDO製品を開発できます。
※Test toolは完璧ではありません。仕様への理解も継続して必要になります。

IoP Test event申し込み
Conformance testをパスしたらIoP Testイベントに登録します。
● https://fidoalliance.org/certification/interoperability-testing
● 年4回[Asia, EU, US]でイベントが開催されます。原則3日間開催され、現地参加が
基本です。
○ オンライン参加も可能ですが、トラブル時のリカバーが難しいです。
● イベントに登録するにはNDAの締結が必要です
○ イベントに持ち込まれる製品情報や参加会社名はFIDOアライアンス内で共有されたり、公開されることはありません。
参加社数や製品数・合格数などの数字が共有されるのみです。
! Point
参加者はAsia系の企業が中心で、英語はカタコトでもなんとかなります。
毎回10 – 20社程度が参加します。

Pre-Test
IoP Testの二週間前からPre-Testが始まります。
● Pre-Testは本番イベントと同じ条件でTestを実施します。
○ ServerとAuthenticatorで分けられ、それぞれの製品と接続試験を実施します
○ テスト方法はFIDO Allianceの担当から提示されます。
○ 8 - 10程度の製品と試験を実施します。
○ FireFox、Edge、Chromeの３つのブラウザで確認しておきましょう（FIDO2）
! Point
Pre-Testは極めて重要です。必ず予定された全ての製品とあらかじめ
テストを完了しておきましょう。
※ここで完璧に試験しておけば、もう認定を取得したようなものです。

IoP Test event(1)
KDDIでIoP Test eventをホストしました。（2019/11/11–13）
● 概要
○ 日本でのIoP Test実施は今回が初
○ 参加企業数: 14
○ 製品の種類: [server(13), authenticator(7)]
○ 参加企業は全員認定試験を通過

IoP Test event(2)
テストの流れ
● Authenticator 参加者が、eventsに参加しているサーバに対し、Pre-Testと同じテストを
実行していく。
● 問題がある場合は、切り分けを行い、その場で確認・修正を行う。
● エンジニアの出席は必須です。

◼ KDDI Product
⚫ iPhoneをFIDO2のAuthenticatorとしてBLE経由で利用できるFIDO認定製品を
世界で初めて開発した。
⚫ アプリをインストールするとお手元のiPhoneがFIDO2のセキュアキーとして利用できる。
IoP Test event(3) [KDDIの宣伝です]
2019/12/5商品技術部
CTAP2

Security Certification
Functional Testの後、AuthenticatorにだけSecurity
Certification Testがあります。
● L2以上のCertificationを取得する場合、外部機関の審査を受けることでAuthenticatorの
セキュリティレベルが認定されます（recommended）
参考: https://fidoalliance.org/certification

費用について
FIDO認定にかかるコストは非常にリーズナブルです。
● 初回の製品登録・認定料金のみです（年間ライセンスは不要）
FIDO Certification Fees FIDO Member Non-Member
Functional Certification Fee $5,000 USD $6,500 USD
Authenticator Level 1 (L1) Certification
Fee
Free* Free*
Authenticator Levels 2 and higher
Certification Fee
$7,500 USD $13,000 USD
Biometric Certification Fees FIDO Member Non-Member
Biometric Certification Fees $10,000 USD $13,000 USD
※セキュリティレベルL1以外のAuthenticatorでは、これに加えてセキュリティ審査を実施する外部機関への費用が発生します
! Point
FIDO Memberになると、認定がお安くなります。是非ご検討ください

ご清聴ありがとうございました

2019 FIDO Tokyo Seminar - FIDO認定と国内で初めて開催したFIDO相互接続性試験について

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à 2019 FIDO Tokyo Seminar - FIDO認定と国内で初めて開催したFIDO相互接続性試験について

Similaire à 2019 FIDO Tokyo Seminar - FIDO認定と国内で初めて開催したFIDO相互接続性試験について (20)

Plus de FIDO Alliance

Plus de FIDO Alliance (20)

2019 FIDO Tokyo Seminar - FIDO認定と国内で初めて開催したFIDO相互接続性試験について