디바이스 온보딩

FIDO 얼라이언스의 IoT 사양인 FDO(FIDO 디바이스 온보드)는 IoT 디바이스를 위한 자동 온보딩 프로토콜입니다.

디바이스 온보딩은 디바이스가 IoT 플랫폼과 안전하게 연결하고 상호 작용할 수 있도록 디바이스에 비밀 번호와 구성 데이터를 설치하는 프로세스입니다. IoT 플랫폼은 디바이스 소유자가 보안 취약점 패치, 소프트웨어 설치 또는 업데이트, 센서 데이터 검색, 액추에이터와의 상호 작용 등을 통해 디바이스를 관리하는 데 사용됩니다. FIDO 디바이스 온보드는 자동 온보딩 메커니즘으로, 자율적으로 호출되어 환경과 제한적이고 특정한 상호 작용만 수행하여 완료됩니다. FIDO 디바이스 온보드는 디바이스 자격 증명의 후기 바인딩을 허용하므로 제조된 하나의 디바이스를 수정 없이 다양한 IoT 플랫폼에 온보딩할 수 있습니다.

아래 그림은 FDO의 작동 방식을 보여줍니다:

이 사양은 제안된 표준이며 ‘IoT 사양 다운로드‘ 웹페이지에서 다운로드할 수 있습니다.

리소스

백서

FIDO 디바이스 온보드: 자동화된 보안 IoT 프로비저닝 기술을 위한 사양

FIDO 얼라이언스 IoT TWG는 해결해야 할 대상 사용 사례 목록을 작성하는 것으로 작업을 시작했습니다. 그런 다음 현재 업계 솔루션을 조사하여 이러한 사용 사례를 충족하는 데 쉽게 적용할 수 있는 솔루션이 있는지 확인했습니다. 인텔은 보안 디바이스 온보딩(SDO) 기술을 실무 그룹에 제공했고, 이는 새로운 사양의 기초로 받아들여졌습니다. 실무 그룹의 기술 편집자(Arm, Amazon Web Services, Microsoft, Google, Intel, Infineon, Qualcomm의 대표 포함)는 어디에서 격차가 존재하고 어떻게 하면 이러한 격차를 가장 잘 줄일 수 있는지 파악했습니다. 이 작업의 결실은 FDO 사양으로 표현됩니다. FDO에 대한 자세한 소개는 이 백서를 참조하세요.

FIDO 장치 온보드: 장치 키

이 백서는 FDO 사양을 기반으로 디바이스의 보안 상태를 증명하기 위해 FDO에서 사용되는 디바이스 키를 안전하게 저장하는 다양한 기술을 설명합니다. 이 리소스를 읽고 디바이스 키를 저장하고 액세스하는 데 사용되는 일반적인 메커니즘과 이러한 메커니즘이 FDO에 어떻게 적용되는지 알아보세요. 자세한 내용은 이 백서를 참조하세요.

FDO 및 TPM을 사용한 보안을 위한 IoT 애플리케이션 프로비저닝

디바이스 온보딩은 IoT 디바이스의 효율적인 배포를 위한 주요 관심사입니다. 이 백서를 읽고 FDO를 통한 자동 온보딩이 어떻게 배포를 가속화하고 보다 효율적인 제조 공급망을 가능하게 하는지 알아보세요. 이 백서를 읽고 자동 온보딩에 대해 자세히 알아보고 FDO 배포에 보안과 편의성을 더하는 TPM의 역할에 대해 알아보세요.

동영상

다음 동영상을 시청하고 주요 업계 조직, 솔루션 제공업체, 업계 전문가로부터 FIDO 및 관련 기술을 활용하여 IoT에 비밀번호 없는 인증을 도입하는 방법에 대한 전문가의 관점과 교육을 받아보세요.

소개: IoT에서의 FIDO 적합성 – FIDO 얼라이언스

IoT: 작은 것, 큰 영향력 – Nok Nok

소개: 온보드 FIDO 디바이스 – 인텔

기술 심층 분석: 온보드 FIDO 디바이스 – 인텔

FDO 데모 – 인텔