(요약)FIDO 표준 기술 동향

목차

1. 머리말
2. FIDO 표준
3. 참고문헌

본문내용

1. 머리말
- FIDO(Fast IDentity Online) 연합체 : 2013년 2월 온라인 환경에서 패스워드보다 편리하고 안전한 인증 시스템을 구축하기 위해 설립
- FIDO 연합체 참여업체 : 구글, 마이크로소프트, 인텔, 퀄컴, 비자카드, 페이팔 등 250여 글로벌 업체
- FIDO 1.0 정식 표준 발표(2014년 12월) : 생체기반 인증, 소유기반 인증 등 다양한 인증수단을 지원하는 유니버셜 인증 프레임워크(UAF) 기술 규격 개발

<중 략>

◎ 사용자가 응용 앱에서 인증 수단을 패스워드에서 지문 인증으로 변경 요청한다.
① 응용 앱은 사용자로부터 패스워드를 입력 받아 응용 서버에 전달, 응용 서버는 패스워드를 확인하고 FIDO 등록 요청 메시지를 FIDO 서버에 요청
② FIDO 서버는 인증정책이 포함된 FIDO 등록 요청 메시지를 생성하여 FIDO 클라이언트에 전달(참고로, 인증정책은 특정 제조사, 특정 모델, 특정 인증 수단 등으로 사용되는 인증장치를 제한할 수 있음)

참고 자료

김수형(2016), FIDO 표준 기술 동향, TTA Journal Vol.164, 2016 03/04.