Authenticator Certification Level 3 (L3)は、強化された基本努力ソフトウェアおよびハードウェア攻撃に対する FIDO 認証機能の保護を評価する。

L3 の場合、オーセンティケータは、オーセンティケータ・セキュリティ要件の一部として、FIDO Allowed Restricted Operating Environment および Allowed Cryptography リストに含まれるソリューションに適合する必要がある。

レベル 3 セキュリティ要件を満たす実装例:

  • AVA_VAN.3以上のCC認証OSを搭載したベーシックCPU上に構築されたUSB U2Fトークン。 物理的な改ざん防止の囲いに加えて。
  • UAFは、POPメモリを搭載した認証済みTEE上で実行されるTrusted Applicationとして実装され、耐侵入性と改ざん防止を備えたFIPS検証済みである。
  • FIDO2オーセンティケータはCPU上に実装され、RAM暗号化と完全性チェックはシンプルなPCBを介してRAMに接続される。 ハードウェアのケーシングは容易に開けることができず、この開口部は使用者から見えるものでなければならない。

実装がこれらの要件を満たしていない場合は、Authenticator Level 2 をご覧ください。


次のステップ

プロセスは、現在の実装および完了したい認定オーセンティケータ・レベルによって多少異なります。 以下のシナリオは、次のステップを決定するのに役立つ:

クライアントまたはサーバーの実装

認証レベルはオーセンティケータのみが対象であり、クライアントおよびサーバは機能認証を完 了することができる。

新しい認証機能の実装

この実装のために初めてFIDO認証を完了する場合、認証のための最初のステップは機能認証から始めることである。

機能認証は、仕様への適合性およびFIDOクライアントおよびサーバーとの相互運用性をテストする。

L3 の相互運用性テストではセキュリティ要件はテストされないが、機能認証のステップは必要である。

機能認証後、実装は Authenticator Certification Policy およびAuthenticator Certification Levelsページに概説されているプロセスに進む。

レベル 3 ベンダーのアンケートは、Authenticator 認証のセキュリティ評価ステップの一部として、FIDO 認定セキュリティ検査機関により評価されることが要求される。 ベンダーは、セキュリティ評価を完了するためにFIDO 認定セキュリティ試験所の一つを選択し、協力する責任を負う。

すべてのL3実装者は、FIDO認定に提出するアカウントを作成するか、 アカウントをリクエストするか、 ログインする必要があります。

機能認証オーセンティケータの実装

L3 認証を求める機能認証済みオーセンティケータには、機能認証プロセス中に既に満たされているため、 相互運用性要件は追加されない。 次に必要なステップは、Authenticator Certification Policy およびAuthenticator Certification Levelsページに詳述されている、ベンダー質問書に記入することである。

レベル 3 ベンダー質問票は、FIDO 認定セキュリティ検査機関により評価されなければならない。 販売者は、セキュリティ評価を完了するために、FIDO 認定セキュリティ試験所の一つを選択し、協力する責任を負う。

バイオメトリクス・コンポーネント認証および認証子認証の関係

バイオメトリクス認証を使用する Authenticator 認証レベル 3 以上のインプリメンテーションは、Authenticator 認証(セキュリティ評価を含む)を開始する前に、バイオメトリクス認証を完了する必要がある。

すべてのL3実装者は、FIDO認証のためのアカウントを作成する必要があります。アカウントをリクエストするか、ログインすることができます。


L3認定料

料金は、認証された実施1件あたりの料金であり、認証書が発行される前に支払わなければならない。
さまざまな認証オプションと料金の概要については、Authenticator 認証シナリオページを参照してください。

機能認証料金

  • FIDOアライアンスメンバー:6,000米ドル
  • 非会員:7,800米ドル

L3認定料

  • FIDO会員:9,000米ドル
  • FIDOメンバーデリバティブ:1,000米ドル
  • FIDOメンバーデルタ:1,200米ドル
  • 非会員:15,600米ドル
  • 非会員デリバティブ:1,250米ドル
  • 非会員デルタ:2,100米ドル

研究所のセキュリティ評価料金

検査室評価にFIDOアライアンス料金はかかりません。 セキュリティ評価の費用は、ベンダーが使用する認定セキュリティ試験所によって異なります。


インプリメンター・ダッシュボード

実施者はログインしてダッシュボードを見ることができます。