업계 전반에 도움이 될 수 있는 관련 논문과 프레젠테이션을 여기에 게시합니다. FIDO 인증과 관련된 다양한 주제를 다루는 기술 블로그 게시물인 테크노트를 살펴볼 수도 있습니다. 여기에서 최신 FIDO 백서 및 공개 문서를 모두 다운로드하거나 아래 링크를 클릭하여 원하는 파일을 찾아보세요.
FIDO 백서 및 공개 문서
- FIDO 개인정보 보호 원칙 정책 (2020년 10월): 이 백서에서는 FIDO Alliance 기술의 핵심 부분인 개인정보 보호 원칙을 설명하고, 이러한 원칙이 강력한 인증에 대한 FIDO Alliance의 접근 방식을 강화하는 방법을 설명합니다.
- GDPR에 대한 FIDO 관련성 FAQ (2018년 9월): 이 문서는 유럽 일반 개인정보 보호 규정의 맥락에서 인증, 사용자 동의, 생체 인식 사용 등에 관한 질문에 대한 답변을 제공합니다. 서비스 제공업체가 FIDO 인증을 통해 규정을 준수하는 데 어떻게 도움이 되는지 보여줍니다.
- FIDO Alliance 백서: Android 8.0 이상 모바일 디바이스의 하드웨어 지원 HKA(Keystore Authenticator) – 모든 신뢰 당사자가 FIDO UAF(1.1 이상) 클라이언트 앱을 만들 수 있도록 지원 (2018년 6월): 이 백서에서는 첫 번째 상용 배포를 기반으로 하는 하드웨어 지원 HKA(Keystore Authenticator) 구현 접근 방식에 대해 자세히 소개합니다. 표준 상용 Android 8.0 이상 모바일 디바이스의 하드웨어에 키 증명 및 지문 센서가 있는 안전한 Android 키스토어를 활용합니다. 안드로이드 애플리케이션에서만 사용 가능하므로 모든 RP와 애플리케이션 개발자는 자체 보안 FIDO UAF 1.1 인증자를 개발할 수 있습니다.
- FIDO Alliance 백서: FIDO 인증 및 GDPR(General Data Protection Regulation)( 2018년 5월): 이 백서에서는 FIDO가 이러한 문제를 고유하게 해결하는 방법을 살펴보는 등 인증을 다루는 EU 일반 데이터 보호 규정의 세 가지 주요 영역을 살펴봅니다.
- FIDO Alliance 백서: Enterprise 도입 모범 사례 – 엔터프라이즈를 위한 FIDO 자격 증명 수명 주기 관리 (2018년 4월): 이 백서는 IT 및 보안 전문가에게 전체 수명 주기 동안 FIDO 인증 자격 증명을 관리하는 방법에 대한 지침을 제공합니다.
- FIDO Alliance 및 아시아 PKI 컨소시엄 백서: 아시아의 FIDO UAF 및 PKI – 사례 연구 및 권장 사항 (2018년 4월): 이 백서는 아시아 국가에서 FIDO UAF 및 PKI를 통합하기 위한 세 가지 가능한 시나리오와 함께 두 기술이 함께 작동하여 인증 시장에 혁신을 가져오고 대중에게 더 나은 인증 솔루션을 배포하기 위한 기반을 마련할 수 있는 방법에 대한 권장 사항을 설명합니다.
- FIDO Alliance 백서: FIDO & PSD2 – 만족스러운 고객 여정 제공 (2018년 9월): 이 백서에서는 제3자 제공업체와 계정 서비스 결제 서비스 제공업체의 상호 작용에 적용될 수 있는 다양한 인증 모델을 살펴봅니다. 이 보고서는 이러한 모든 모델에 대해 PSD2의 강력한 고객 인증 요구 사항을 충족하는 방식으로 사용자 경험을 간소화하기 위한 솔루션으로 FIDO 표준을 제안합니다.
- FIDO Alliance 백서: Enterprise 채택 모범 사례 – FIDO 및 페더레이션 프로토콜 통합 (2017년 12월): 이 백서는 FIDO 표준이 페더레이션 프로토콜을 어떻게 보완하는지 간략하게 설명합니다. 또한 페더레이션 환경에서 FIDO 기반 MFA에 대한 지원을 추가하고 기존 인증 방법을 대체하거나 보완하기 위해 이 두 가지를 통합하는 방법에 대한 가이드라인도 제공합니다.
- Javelin Strategy & Research의 2017년 인증 현황 보고서 (2017년 10월): FIDO Alliance의 후원을 받아 작성된 이 보고서는 미국 기업의 고객 및 기업(직원) 인증 현황을 분석합니다. 강력한 인증이 어떻게 진화하고 있는지 살펴보고, 업계의 인증 솔루션 채택에 영향을 미치는 요인에 대해 자세히 분석합니다.
- FIDO Alliance White Paper: Korean FIDO Deployment Case Study – 한국에서 스마트폰 FIDO를 활용한 공인인증서의 안전한 사용을 위한 공인 Certification 제도 (K-FIDO) (2017년 9월): 본 사례연구는 FIDO UAF 규격과 PKI를 결합하여 다양한 핀테크 서비스 간 인증, 검증 및 상호 운용성을 확보하여 사용자 편의성을 높인 한국 배포를 설명합니다.
- FIDO & PSD2: 강력한 Consumer 인증 요구 충족 (2017년 9월): 이 백서는 FIDO 표준이 사용자 친화적인 보안 솔루션을 통해 새로운 혁신적인 PSD2 규정의 구현을 촉진할 수 있는 방법을 간략하게 설명합니다.
- FIDO Alliance 결제 서비스 지침 2에 관한 서한 (2017년 8월): PSD2에서 스크린 스크래핑을 대체 옵션으로 허용해야 하는지 여부에 대한 FIDO Alliance가 유럽연합 집행위원회와 유럽 의회에 보낸 서한입니다.
- FIDO Alliance 백서: FIDO 표준을 활용하여 미국 정부 기관의 PKI 보안 모델 확장 (2017년 3월)
- FIDO Alliance 백서: FIDO UAF 메타데이터 서비스 (2016년 2월)
- FIDO Alliance 백서: FIDO U2F를 위한 블루투스 및 NFC 전송 (2015년 7월)
- FIDO 1.0 최종 사양에 대한 FIDO Alliance 백서: 이 백서에서는 FIDO 인증의 배경, 즉 요구 사항, 이점 및 초기 배포(2014년 12월)를 살펴봅니다.