このページは、認証器が認証器認定の必要な部分とさまざまな認定シナリオを理解するのに役立つことを目的としています。このようなシナリオは、認証子の初期認定 (基本認定と呼ばれる) や、製品ラインの複数のモデルまたはバージョンの認定料金を計画し、予算を立てる場合に適用できます。また、認定された製品の寿命中に発生する可能性のある認定メンテナンスや変更についても考慮する必要があります。
認定 シナリオ
| # | 認証器 | コンフォーマンステスト(機能) | 相互運用性テスト (機能) | セキュリティ評価(セキュリティ 認定) | FIDO認定 料金 |
|---|---|---|---|---|---|
| 1 | L1認定が必要な新しい認証器 | 必須 | 必須 | セキュリティ事務局 | ファンクショナル + L1 |
| 2 | FIDO 認定派生認定が必要なL1認証認証器(新しいモデル/バージョン、評価されたセキュリティは影響を受けず、基本製品の認証から派生し、認証時に、オプション機能の削除またはプロファイルの変更から生じる) | 必須 | 必須 | セキュリティ事務局 | デリバティブ |
| 3 | デリバティブ認定が必要なFIDO 認定認証器(既存のモデル/バージョン、基本認証から派生し、管理上の変更、つまり会社名または実装名の変更に起因するもの) | 不要 | 不要 | 不要 | デリバティブ |
| 4 | FIDO 認定派生認定が必要なL1認証認証器(販売/ライセンスされたホワイトラベル製品で、基本認証から派生し、新しい認証器として取得) | 必須 | 必須 | セキュリティ事務局 | デリバティブ |
| 5 | FIDO 認定デルタ認定が必要なL1認証認証器(評価されたセキュリティのマイナーな変更による新しいモデル/バージョン) | オプション | オプション | セキュリティ事務局 | デルタ |
| 6 | FIDO 認定 再認証が必要な L1 認証器 (評価されたセキュリティの大幅な変更によるもの) | 必須 | 必須 | セキュリティ事務局 | ファンクショナル + L1 |
| 7 | FIDO 認定L1 +以上のセキュリティ認定にアップグレードしたいL1認証器 | オプション | オプション | 必須 – 認定セキュリティ・ラボ | 機能 + L1+ 以上 |
| 8 | L1+以上の認定が必要な新しい認証器 | 必須 | 必須 | 必須 – 認定セキュリティ・ラボ | 機能 + L1+ 以上 |
| 9 | 例:L2認定が必要な新しい認証器 | 必須 | 必須 | 必須 – 認定セキュリティ・ラボ | ファンクショナル + L2 |
| 10 | FIDO 認定 派生 認定 を希望するL1+以上(新しいモデル/バージョン、評価されたセキュリティは影響を受けず、基本製品の認証から派生し、認証時に、オプション機能の削除またはプロファイルの変更に起因する) | 必須 | 必須 | 必須 – 認定セキュリティ・ラボ | デリバティブ |
| 11 | FIDO 認定 L1+以上で、デリバティブ 認定 を希望するもの(販売/ライセンスされたホワイトラベル製品で、基本認証から派生し、新しい認証子として得られるもの) | 必須 | 必須 | 必須 – 認定セキュリティ・ラボ | ファンクショナル + デリバティブ |
| 12 | FIDO 認定 L1+以上でデルタ 認定 を希望する方(評価されたセキュリティのマイナーチェンジによる新モデル/バージョン) | オプション | オプション | 必須 – 認定セキュリティ・ラボ | デルタ |
| 13 | 例: FIDO 認定 L2 認証器 が必要で、Delta 認定 が必要な場合(評価されたセキュリティのマイナーな変更による新しいモデル/バージョン) | オプション | オプション | 必須 – 認定セキュリティ・ラボ | デルタ |
| 14 | FIDO 認定 再認証が必要な L1+ 以上の 認証器 (評価されたセキュリティの大幅な変更によるもの) | 必須 | 必須 | 必須 – 認定セキュリティ・ラボ | 機能 + L1+ 以上 |
| 15 | L1認定が必要なFIDO 認定認証器 | 必須 (L1適合要件) | 必須 (L1相互運用性要件) | セキュリティ事務局 | ファンクショナル + L1 |
