FDO 认证流程概述

FDO 认证独立于其他 FIDO 联盟认证计划。

获得FDO认证的途径始于产品开发。 产品开发不在FDO认证的范围内。 在申请认证之前，请阅读FDO的所有规范、认证要求和政策。 实施者指导文件和FDO开发者论坛是产品开发支持的可用资源。

下表列出了每种产品认证所需的步骤。 选择一个步骤了解更多信息。

	设备载入 （DO） 服务	设备/支持FDO的设备	Rendezvous服务器（RV）
步骤1：申请
认证 NDA
步骤2：一致性测试
步骤3：互操作性测试
步骤4：安全评估			不适用
一级（L1）供应商问卷			不适用
第 5 步：认证请求
认证费开具和支付
步骤6：颁发证书
TMLA
第 7 步：认证维护
衍生产品
Delta			不适用
重新认证			不适用

步骤1：申请

要开始 FDO 认证流程，供应商必须填写 FDO 认证申请，FIDO 认证秘书处将批准并确认收到。 该应用程序旨在向 FIDO 认证提供有关认证供应商的管理详细信息，并提供有关寻求 FDO 认证的实施的一般信息。

认证申请表可在此处获取。

此外，如果认证公司尚未完成，则供应商必须填写并向认证秘书处提交 FIDO 认证保密协议 （NDA），地址为： certification@fidoalliance.org。

步骤2：一致性测试

供应商通过使用测试工具并向 FIDO 认证秘书处提交任何寻求 FDO 认证的实施结果，自行管理并成功完成 FDO 一致性测试。

有关 FDO 一致性测试的更多信息，请参阅功能认证计划页面。

步骤3：互操作性测试

成功完成 FDO 一致性测试后，供应商将注册并成功完成任何寻求 FDO 认证的实施的 FDO 互作性测试。

有关 FDO 互作性测试的更多信息，请参阅功能认证计划页面，包括即将举行的 FDO 互作性测试活动的时间表和活动注册链接。

步骤4：安全评估

认证设备载入服务和设备需要安全评估步骤。 Rendezvous 服务器无需完成安全认证。

完成FDO互操作性测试后，供应商必须为每个认证产品填写一份FDO供应商问卷（VQ）。 填妥的供应商问卷（VQ）应提交至：fdo-security-evaluation@fidoalliance.org。

FIDO安全秘书处将确认收到提交的材料，并根据收到材料的先后顺序审查每份供应商问卷（VQ）。 安全秘书处可能会要求进一步澄清，有时还会要求提供细节。 评估成功后，安全秘书处将 VQ 标记为已批准，并通知供应商和认证秘书处。

第 5 步：认证请求

FIDO 认证秘书处要求供应商在完成所有适用的认证测试和/或评估步骤后提交认证请求。

Rendezvous服务器

成功完成功能认证要求后，认证秘书处将发送一封电子邮件，验证所有已完成的认证步骤，并要求供应商完成认证申请。

设备载入服务和启用 FDO 的设备

成功完成功能和安全要求后，认证秘书处将发送一封电子邮件，验证所有已完成的认证步骤，并要求供应商完成认证请求。

认证请求会触发供应商和 FIDO 联盟之间完成的发票流程。 在供应商收到付款后，认证秘书处将完成证书签发。

步骤6：颁发证书

核证秘书处在收到付款后，会为每批获认证产品编制一份FDO证书，并以电邮方式向供应商发出每份证书。 此时，如果认证公司尚未完成，则要求供应商在希望使用FIDOⓇ认证标识时填写一份FIDO商标许可协议（TMLA）。 每家公司每个版本的TMLA都需要一份完整执行的TMLA。 认证秘书处还将要求供应商确认作为 FDO 证书的一部分所附的产品和公司字段的准确性。 如果需要更改，请供应商在3个工作日内通过电子邮件作出答复，并注明任何修改。

在确认 FDO 证书详细信息后，认证秘书处会将 FDO 认证产品证书上传到 FIDO 认证产品数据库。

第 7 步：认证维护

FIDO® 认证产品有时可能会发生变化。 Rendezvous 服务器可能会被许可或出售，因此需要完成衍生品认证维护。 设备载入服务和启用 FDO 的设备可能会受到与 FDO 安全要求相关的更改的影响，因此需要完成对此类更改的评估，这些更改被归类为非干扰、次要或重大，并且与衍生、增量和重新认证相关。

认证维护包括对所有 FIDO® 认证产品的要求，并持续其整个产品生命周期。 FIDO®认证产品的供应商必须通过认证维护来遵守和维护其认证。 有关完整的认证维护、供应商义务和认证撤销信息，请参考认证计划政策文件。

认证维护流程由 FDO 实施类描述。

Rendezvous服务器

FIDO® 认证交会服务器的认证维护包括一个流程，用于验证归类为非干扰、与 RV 服务器组件相关且需要衍生认证的更改。 这个过程由一个步骤组成。 衍生认证的好处是，认证实现不需要经过功能认证测试，并且每个衍生认证的费用都低于基础认证。

以下方案旨在帮助确定实现是否有资格获得衍生认证：

要申请 FIDO® 认证 Rendezvous 服务器的衍生认证，供应商必须填写 Rendezvous 服务器衍生认证申请表，包括认证产品的基本证书编号。

设备载入服务和启用 FDO 的设备

FIDO® 认证设备载入服务和支持 FDO 的设备的认证维护包括多步骤流程，用于验证分类为非干扰、次要或重大的更改。 这些变化可能会影响FDO安全要求。 此类变更可能是为纠正已发现的缺陷而设计的补丁、对功能的增强、添加新功能或对FIDO®认证的FDO硬件和/或软件的任何其他变更。

步骤#1：认证维护评估

为评估这类变更的影响，供应商必须填写FDO影响分析报告（FIAR）表。 作为FIAR表的一部分，提交变更说明和认证产品的源证书编号，然后由FIDO安全秘书处进行评估。 对所述变更进行分析，并确定其对FDO安全要求覆盖范围的影响。 安全秘书处将根据对认证产品所做更改的特点作出判断。 结果要么是“非干扰性变化”，要么是“次要变化”或“主要变化”，分别导致衍生、Delta或重新认证。

要申请设备入职服务和启用 FDO 的设备认证维护，供应商必须填写 FIAR 表格。

安全秘书处将确认收到提交的表格，并根据收到的先后顺序审查每份FIAR表格。 安全秘书处可能会要求进一步澄清，有时还会要求提供细节。 评估完成后，安全秘书处将标注并说明机密变更的类型，注明批准或拒绝。

步骤#2：认证维护请求

根据FIAR评估结果：

对于衍生品认证，供应商需要填写衍生品/Delta 认证申请表。

对于Delta认证，要求供应商首先完成一致性和互操作性测试步骤，以确认所评估的变更不会影响产品的功能特性。 成功完成后，供应商将被要求填写衍生品/达美认证申请表。

对于重新认证，要求供应商从一开始就启动认证流程。

衍生品/增量认证请求会触发供应商和 FIDO 联盟之间完成的发票流程。 在供应商收到付款后，认证秘书处将完成证书签发。