상호 운용성 테스트

상호 운용성 테스트는 인증 프로세스의 필수 단계입니다.

인증을 위해 지원되는 상호 운용성 테스트 유형은 다음과 같습니다:

• 상호 운용성 테스트 이벤트
• 온디맨드 테스트

상호 운용성 테스트 이벤트

상호 운용성 테스트 이벤트는 구현자가 모여 구현이 서로 호환되는지 검증하는 포럼입니다. 또한 서버 및 인증자 제품 인증을 위한 기능적 요구 사항이기도 합니다.

모든 테스트는 원격으로 완료됩니다. 테스트 환경을 고려할 때, 인증자에 대한 테스트를 완료하는 참가자는 웹 카메라 보기 및 화면 공유 기능을 모두 설정하여 모든 장치에서 수행되는 모든 작업을 포함하여 상호 운용성 단계가 수행되는 동안 시각적으로 확인할 수 있도록 준비해야 합니다.

각 구현자는 다른 구현자의 구현과 함께 자신의 구현을 테스트합니다. 예를 들어, FIDO2 서버는 이벤트에 참석한 모든 FIDO2 인증자와 함께 테스트합니다. 마찬가지로 UAF 클라이언트/Authenticator 모든 UAF 서버에서 테스트됩니다. 각 참가자 조합에 대해 아래 나열된 해당 UAF 및 FIDO2 테스트 절차가 수행됩니다. 이벤트에서 다른 모든 구현과 함께 테스트 절차를 통과할 수 있음을 보여주거나 테스트 절차에 실패한 것이 구현이 FIDO 사양을 준수하지 않기 때문이 아님을 보여줄 수 있는 구현은 상호 운용성 이벤트를 통과하고 다음 인증 단계로 진행할 수 있는 자격을 유지합니다.

상호운용성 이벤트에 등록하기 전에 구현은 적합성 테스트 자체 검증을 통과해야 하며, 상호운용성 이벤트 전에 구현을 변경해서는 안 됩니다. 참가자는 행사 최소 12일 전까지 등록해야 합니다.

구현자는 사전 테스트에 참여할 것을 적극 권장합니다. 사전 테스트는 각 이벤트 개최 전 주에 진행될 예정입니다. 사전 테스트의 목적은 상호운용성 이벤트에 참가할 회사들이 이벤트에 앞서 소프트웨어, 메타데이터를 교환하고 서로 테스트할 수 있는 기회를 제공하는 것입니다. 사전 테스트에 동의한 구현자의 경우, 해당 구현자의 연락처 정보가 이벤트 전에 다른 구현자와 공유되어 적절한 정보를 공유하고 사전 테스트를 수행하기 위해 서로 소통할 수 있습니다.

상호운용성 테스트 이벤트를 개최하기에 충분한 구현이 이루어지지 않은 경우, 이벤트는 취소되며 잠재적 참가자에게 이벤트 10일 전에 통보됩니다. 이러한 이벤트는 활성 버전의 사양에 대해 90일에 한 번 이상 진행되며, 여기에는 아직 일몰일이 도래하지 않은 모든 버전이 포함됩니다. 예정된 모든 이벤트의 일정은 아래에서 확인할 수 있습니다.

상호 운용성 이벤트(FIDO2 및 FIDO UAF)

FIDO 2025 상호 운용성 이벤트 날짜:

• 2025년 3월 17-21일
  • 사전 테스트: 2025년 3월 10일-14일
• 2025년 6월 23-27일
  • 사전 테스트: 2025년 6월 16-20일
• 2025년 9월 15-19일
  • 사전 테스트: 2025년 9월 8일-12일
• 2025년 12월 8-12일
  • 사전 테스트: 2025년 12월 1-5일

---

온디맨드 테스트

온디맨드 테스트는 상호 운용성 이벤트 참석의 대안으로 도입되었습니다. 온디맨드 테스트는 연중 내내 이용 가능합니다.

온디맨드 테스트는 FIDO® 인증 참조 구현을 사용하여 테스트를 완료합니다. 참조 구현의 수가 테스트를 위한 최소 요구 사항(각 구현 클래스에서 3개 고유 공급업체의 구현 3개)과 동일한 경우 구현은 온디맨드 테스트를 받을 수 있습니다. 공급업체는 참조 구현 라이브러리를 볼 수 있습니다.

인증된 구현을 보유한 FIDO 회원은 기부 양식을 작성하여 FIDO 참조 구현 라이브러리에 자신의 구현을 기부할 수 있습니다.

현재 온디맨드 테스트에 사용할 수 있는 옵션은 한 가지입니다:

가상

Virtual On Demand Certification On Demand 테스트를 제출하는 공급업체가 Certification 사무국에 구현 작업에 대한 액세스 및 지침을 제공하도록 요구합니다. Certification 사무국은 주문형 상호 운용성 테스트 프로세스를 촉진합니다. 벤더사 담당자의 연락처 정보를 제공해야 하며, 테스트 중 질문이나 문제가 발생할 경우 해당 담당자가 테스트 슬롯에 참석할 수 있어야 합니다.

가상 주문형 테스트에 관심이 있는 공급업체는 여기에서 등록할 수 있습니다. 등록이 완료되면 Certification 관리자가 주문형 테스트 시간을 조정하기 위해 연락을 드릴 것입니다. 테스트 참가자의 기밀 정보를 보호하기 위해 기밀 유지 동의서가 필요합니다. 비공개 계약은 여기에서 확인할 수 있습니다.

---

테스트 절차

UAF 상호 운용성 테스트 절차

위의 정책에 따라 UAF 테스트는 인증자/ASM, 클라이언트 및 서버의 규정된 조합을 통해 반복됩니다. 이를 위해서는 각 테스트 세트에 대해 다음과 같은 구성이 필요합니다:

• 클라이언트+Authr 콤보 또는 클라이언트 및 ASM+Authr 콤보가 단일 구현에 로드됩니다.
• 서버는 해당 정책 및 권한과 함께 Authenticator 대한 메타데이터를 설치합니다

처방된 각 조합에 대해 진행자 앞에서 다음 테스트를 실시합니다:

1. 등록: 서버에 유효한 등록을 수행합니다.
2. 인증: 서버에 유효한 인증을 수행합니다.
3. 트랜잭션: 서버와 트랜잭션을 수행합니다. 테스트는 수행 중인 트랜잭션의 텍스트 또는 이미지 표시와 트랜잭션이 성공했다는 확인을 표시해야 합니다.
4. 등록 취소: 장치에서 등록을 제거합니다. 서버에 인증을 시도하고 실패한 것을 확인하여 등록 취소가 성공적으로 이루어졌는지 확인합니다.

각 테스트의 구성에 필요한 시간과 UAF 상호 운용성 테스트의 잠재적인 조합 수로 인해 각 테스트 이벤트는 3일에 걸쳐 진행됩니다. 구현자는 이미 지정된 모든 테스트를 통과했더라도 필요한 재테스트가 이루어질 수 있도록 매일 참석해야 합니다. 상호 운용성 테스트에 더 적은 테스트 기간이 필요하다고 판단되는 경우, 이벤트 개최 최소 7일 전 또는 합리적으로 가능한 한 빨리 참가자에게 통지합니다.

U2F 상호 운용성 테스트 절차

위의 정책에 따라 U2F 테스트는 규정된 인증자와 서버의 조합을 통해 반복됩니다. 상호 운용성 테스트는 Chrome 브라우저를 U2F 클라이언트로 사용하여 수행됩니다. 테스트는 브라우저의 기본 U2F 기능으로 수행되며, U2F Chrome 확장 프로그램은 테스트에 허용되지 않습니다. 이 정책은 다른 U2F 클라이언트를 사용할 수 있게 되면 변경될 수 있습니다. 퍼실리테이터에 대해 다음 테스트를 수행하려면 Authenticator 와 Server의 각 조합이 필요합니다.

1. 등록: U2F Authenticator 자는 U2F 서버에 자신을 등록해야 합니다.
2. 인증: U2F Authenticator자는 서버에 등록된 후 서버에 인증할 수 있음을 입증해야 합니다.

사양에 따라 버튼 터치, 디바이스 삽입 또는 제거 등 각 단계마다 사람의 상호 작용이 필요합니다. 기기 삽입이 사람과의 상호작용의 형태로 사용되는 경우, 테스트 단계를 수행할 때마다 기기를 다시 삽입해야 합니다.

구현은 다음 테스트 단계를 수행할 수도 있습니다:

1. 부정 등록: 서버에서 거부해야 하는 방식으로 잘못된 인증서로 등록합니다.
2. 부정 인증: 유효한 등록 후 서버에서 거부될 수 있는 방식으로 유효하지 않은 자격 증명을 사용하여 인증합니다.

일부 구현에서는 유효하지 않은 인증서 또는 이러한 테스트 단계를 수행하는 데 필요한 기타 메커니즘을 구현하는 데 어려움을 겪을 수 있으므로 이러한 선택적 단계는 클라이언트가 구현하는 데 선택 사항입니다. 그러나 이러한 선택적 단계를 수행하는 클라이언트의 경우 서버가 상호 운용성 테스트를 통과해야 합니다.

FIDO2 상호 운용성 테스트 절차

FIDO2 테스트는 인증자, 브라우저 및 서버의 규정된 조합을 통해 반복됩니다.

이를 위해서는 각 테스트 세트에 대해 다음과 같은 구성이 필요합니다:

모든 서버 및 인증자에 필수입니다.

1. 등록: FIDO2 Authenticator FIDO2 서버에 자신을 등록해야 합니다.
2. 인증: FIDO2 Authenticator자는 서버에 등록된 후 서버로 인증할 수 있음을 입증해야 합니다.
3. 초기화: 공장 설정으로 지우고 되돌리고 다시 인증하기

Authenticator 기능

1. 클라이언트 PIN: PIN 기반 사용자 인증 시연(해당되는 경우)
   1. 비밀번호 설정
   2. PIN으로 등록하기
   3. 비밀번호로 인증
   4. 비밀번호 변경
   5. 새 비밀번호로 인증하기
2. 상주 키: 인증자가 상주 키를 만들 수 있음을 증명합니다(해당하는 경우).
3. 멀티계정: 인증자가 동일한 서비스에서 여러 사용자를 지원할 수 있음을 증명합니다(해당되는 경우).
4. HMAC 확장

필수 브라우저 상호 운용성

1. 서버
   1. 참조 U2F 토큰이 포함된 Firefox 61 이상 버전
   2. 모든 적격 참여 인증자와 함께 Edge Edge Edge 44.17723.1000.0
   3. 모든 적격 참여 인증서를 사용하는 Chrome 69 이상 버전
2. Authenticators:
   1. USB CTAP2 Authenticators
      1. 에지 에지 에지 44.17723.1000.0 모든 참여 서버 포함
      2. 모든 참여 서버의 Chrome 69 이상 버전
   2. NFC CTAP2 Authenticators
      1. 에지 에지 에지 44.17723.1000.0 모든 참여 서버 포함
   3. BLE CTAP2 Authenticators
      1. 모든 참여 서버의 Chrome 69 이상 버전

Level 1 Authenticator Certification 은 FIDO Certification 위한 필수 구성 요소입니다. 모든 구현은 FIDO Certification 획득하기 위해 레벨 1 Authenticator Certification(섹션 5.4.4)에 대한 테스트 절차를 완료하고 통과해야 합니다.

사양에 따라 사용자 인증 제스처, 디바이스 삽입 또는 제거 등 각 단계마다 사람의 상호 작용이 필요합니다. 기기 삽입이 사람과의 상호작용의 형태로 사용되는 경우, 테스트 단계를 수행할 때마다 기기를 다시 삽입해야 합니다.

레벨 1 Authenticator Certification 테스트 절차

레벨 1 인증자 인증을 받으려는 인증자의 경우, 적합성 자체 검증 또는 상호 운용성 테스트 중에 표 3의 인증자 보안 요구 사항을 확인해야 합니다. 자세한 내용은 Authenticator 인증 레벨 페이지를 참조하세요.

요구 사항 및 공급업체 설문지는 Authenticator 보안 요구 사항에 정의되어 있습니다.

메모: L2 이상을 완료한 인증자는 적합성 자체 검증 또는 상호 운용성 테스트 중에 요구 사항을 입증할 필요가 없으며, Authenticator 보안 요구 사항은 Authenticator Certification의 보안 평가 단계에서 공인 보안 연구소에서 평가합니다.

평가 방법에는 적합성 자체 검증 및 상호 운용성 테스트가 포함됩니다:

• 적합성 자체 검증의 경우 등록 또는 테스트 중에 요구 사항이 자동으로 확인됩니다.
• 상호 운용성 테스트의 경우, 벤더는 상호 운용성 테스트 중에 Authenticator 요구 사항을 충족하는 방법을 테스트 감독관에게 입증해야 합니다.

L1 상호 운용성 요구 사항 매핑

사양(들)	Authenticator Certification 요구 사항	평가 방법
UAF 및 FIDO2	1.4	상호 운용성 테스트
UAF 및 FIDO2	1.9	상호 운용성 테스트
UAF, U2F, FIDO2	3.1	상호 운용성 테스트
UAF 및 FIDO2	3.4	상호 운용성 테스트
UAF 및 FIDO2	3.5	상호 운용성 테스트
UAF, U2F, FIDO2	3.9	상호 운용성 테스트
UAF 및 FIDO2	4.4	상호 운용성 테스트
UAF, U2F, FIDO2	6.2	상호 운용성 테스트
UAF, U2F, FIDO2	6.3	상호 운용성 테스트