Device Onboarding 개요

FIDO Alliance의 FIDO 디바이스 온보드(FDO) 사양은 에지 노드 및 IoT 디바이스를 위한 자동 디바이스 온보딩 프로토콜입니다.

디바이스 온보딩은 디바이스가 클라우드 및 에지 디바이스 관리 플랫폼과 안전하게 연결하고 상호 작용할 수 있도록 디바이스에 비밀 및 구성 데이터를 설치하는 프로세스입니다. 그런 다음 소유자는 플랫폼을 사용하여 보안 취약점 패치, 소프트웨어 설치 또는 업데이트, 센서 데이터 검색, 액추에이터와 상호 작용 등의 작업을 수행하여 디바이스를 관리할 수 있습니다.

FIDO 디바이스 온보드(FDO) 표준이란 무엇인가요?

FIDO 디바이스 온보드(FDO) 는 대규모 IoT 및 에지 디바이스 온보딩을 지원하며, FIDO Alliance 의 기본 사명인 비밀번호 없는 인증에 따라 분산 디바이스를 위한 포괄적인 인증 프레임워크를 제공합니다. 업계 전문 지식을 기반으로 구축된 FDO는 제로 터치, 제로 트러스트 온보딩 솔루션을 제공하는 동시에 하드웨어 유연성과 후기 바인딩을 제공합니다.

FDO 작동 방식

아래 그래픽은 클라이언트 환경에서 제로 터치 프로비저닝을 통해 제조부터 배포까지 공급망 수명 주기를 거치는 FDO 디바이스를 보여줍니다.

FDO 사양 다운로드 웹페이지를 방문하여 FDO 사양을 다운로드하세요.

FDO 혜택

FDO는 제로 트러스트 및 공급망 요구 사항을 충족하면서 디바이스 온보딩을 자동화하는 메커니즘을 제공합니다. IT 및 운영 팀은 엣지 및 커넥티드 IoT 디바이스를 대규모로 신속하게 배포할 수 있으며, 보안 팀은 디바이스 소유권을 암호화하여 확인하고 인증할 수 있습니다. FDO 배포를 통해 얻을 수 있는 이점으로는 효율성 향상, 공급망 위험 관리, 제로 터치 방식의 안전한 대규모 디바이스 온보딩 등이 있습니다. FDO는 다양한 프로세서와 운영 체제에서 실행할 수 있습니다.

FDO 적용 분야

  • 개별 및 공정 자동화와 같은 산업 애플리케이션
  • 의료
  • 리테일
  • Enterprise

장치 바인딩 지연

많은 ‘제로 터치’ 온보딩 솔루션과 달리 FDO는 각 디바이스를 대상 최종 사용자 또는 관리 플랫폼에 맞게 미리 프로그래밍할 필요가 없습니다. 대신 FDO는 ‘소유권 바우처’라는 디지털 소유권 증명을 사용하여 소유자가 디바이스의 정당한 소유자임을 ‘증명’할 수 있도록 합니다. 이를 통해 모든 디바이스를 동일한 방식으로 제조한 다음 선택한 관리 플랫폼에 ‘후기 바인딩’할 수 있습니다. 이렇게 하면 디바이스 SKU가 줄어들고 제조 흐름이 간소화됩니다.

Certification

FIDO Alliance 에서는 사용자가 FDO 사양을 충족하고 보안 요구 사항을 통과했으며 상호 운용성 테스트를 거쳤다는 확신을 가지고 FDO 지원 제품을 구매할 수 있도록 포괄적인 FDO 인증 프로그램을 제공합니다.

FDO에 대해 자세히 알아보기