업계 전반에 도움이 될 수 있는 관련 논문과 프레젠테이션을 여기에 게시합니다. FIDO 인증과 관련된 다양한 주제를 다루는 기술 블로그 게시물인 테크노트를 살펴볼 수도 있습니다. 여기에서 최신 FIDO 백서 및 공개 문서를 모두 다운로드하거나 아래 링크를 클릭하여 원하는 파일을 찾아보세요.
FIDO 백서 및 공개 문서
- FIDO 개인정보 보호 원칙 정책 (2020년 10월): 이 백서에서는 FIDO 얼라이언스 기술의 핵심 부분인 개인정보 보호 원칙을 설명하고 강력한 인증에 대한 FIDO 얼라이언스의 접근 방식을 강화하는 방법을 설명합니다.
- GDPR에 대한 FIDO 관련성 FAQ (2018년 9월): 이 문서는 유럽 일반 개인정보 보호 규정의 맥락에서 인증, 사용자 동의, 생체 인식 사용 등에 관한 질문에 대한 답변을 제공합니다. 서비스 제공업체가 FIDO 인증을 통해 규정을 준수하는 데 어떻게 도움이 되는지 보여줍니다.
- FIDO Alliance 백서: Android 8.0 이상 모바일 장치에서 하드웨어 지원 키스토어 인증자(HKA) – 모든 신뢰 당사자가 FIDO UAF(1.1 이상) 클라이언트 앱을 만들 수 있도록 지원 (2018년 6월): 이 백서에서는 첫 번째 상용 배포를 기반으로 하드웨어 지원 키스토어 인증자(HKA) 구현 접근 방식의 세부 사항을 소개합니다. 표준 상용 Android 8.0 이상 모바일 디바이스의 하드웨어에 키 증명 및 지문 센서가 있는 안전한 Android 키스토어를 활용합니다. 안드로이드 애플리케이션에서만 사용 가능하므로 모든 RP와 애플리케이션 개발자는 자체 보안 FIDO UAF 1.1 인증자를 개발할 수 있습니다.
- FIDO Alliance 백서: FIDO 인증과 일반 데이터 보호 규정 (GDPR)(2018년 5월): 이 백서에서는 인증을 다루는 EU 일반 데이터 보호 규정의 세 가지 주요 영역을 살펴보고 FIDO가 이러한 문제를 어떻게 고유하게 해결하는지 살펴봅니다.
- FIDO Alliance 백서: 엔터프라이즈 채택 모범 사례 – 엔터프라이즈를 위한 FIDO 자격증명 수명 주기 관리 (2018년 4월): 이 백서는 IT 및 보안 전문가에게 전체 수명 주기 동안 FIDO 인증 자격 증명을 관리하는 방법에 대한 지침을 제공합니다.
- FIDO Alliance 및 아시아 PKI 컨소시엄 백서: 아시아의 FIDO UAF 및 PKI – 사례 연구 및 권장 사항 (2018년 4월): 이 백서에서는 아시아 국가에서 FIDO UAF와 PKI를 통합하기 위한 세 가지 가능한 시나리오와 함께 두 기술이 함께 작동하여 인증 시장에 혁신을 가져오고 대중에게 더 나은 인증 솔루션을 배포할 수 있는 길을 열어주는 방법에 대한 권장 사항을 설명합니다.
- FIDO Alliance 백서: FIDO & PSD2 – 만족스러운 고객 여정 제공 (2018년 9월): 이 백서에서는 제3자 공급업체와 계정 서비스 결제 서비스 공급업체의 상호 작용에 적용될 수 있는 다양한 인증 모델을 살펴봅니다. 이 보고서는 이러한 모든 모델에 대해 PSD2의 강력한 고객 인증 요구 사항을 충족하는 방식으로 사용자 경험을 간소화하기 위한 솔루션으로 FIDO 표준을 제안합니다.
- FIDO Alliance 백서: 기업 채택 모범 사례 – FIDO 및 페더레이션 프로토콜 통합 (2017년 12월): 이 백서에서는 FIDO 표준이 페더레이션 프로토콜을 보완하는 방법을 간략하게 설명합니다. 또한 페더레이션 환경에서 FIDO 기반 MFA에 대한 지원을 추가하고 기존 인증 방법을 대체하거나 보완하기 위해 이 두 가지를 통합하는 방법에 대한 가이드라인도 제공합니다.
- Javelin Strategy & Research의 2017년 인증 현황 보고서 (2017년 10월): FIDO Alliance가 후원하는 이 보고서는 미국 기업의 고객 및 기업(직원) 인증 현황을 분석합니다. 강력한 인증이 어떻게 진화하고 있는지 살펴보고, 업계의 인증 솔루션 채택에 영향을 미치는 요인에 대해 자세히 분석합니다.
- FIDO Alliance 백서: 한국 FIDO 구축 사례 연구 – 국내 스마트폰에서 FIDO를 활용한 공인인증서의 안전한 사용을 위한 공인인증체계(K-FIDO) (2017년 9월): 이 사례 연구에서는 다양한 핀테크 서비스 간의 인증, 신원 확인 및 상호 운용성을 구현하여 사용자 편의성을 높이기 위해 FIDO UAF 사양과 PKI를 결합한 국내 구축 사례를 설명합니다.
- FIDO 및 PSD2: 강력한 소비자 인증에 대한 요구 충족 (2017년 9월): 이 백서에서는 FIDO 표준이 사용자 친화적인 보안 솔루션으로 새로운 파괴적인 PSD2 규정의 구현을 촉진하는 방법을 간략하게 설명합니다.
- 결제 서비스 지침 2에 관한 FIDO Alliance 서한 (2017년 8월): 스크린 스크래핑이 PSD2의 대체 옵션으로 허용되어야 하는지 여부에 대한 유럽위원회 및 유럽의회에 보내는 FIDO Alliance의 서한입니다.
- FIDO Alliance 백서: 미국 정부 기관의 PKI 보안 모델 확장을 위한 FIDO 표준 활용 (2017년 3월)
- 개정 결제 서비스 지침(PSD2)에 따른 강력한 고객 인증 및 보안 통신에 관한 향후 규제 기술 표준 초안에 대한 유럽은행감독청(EBA)의 토론 문서에 대한 답변 (2016년 2월)
- FIDO Alliance 백서: FIDO UAF 메타데이터 서비스 (2016년 2월)
- FIDO Alliance 백서: FIDO U2F를 위한 블루투스 및 NFC 전송 (2015년 7월)
- FIDO 1.0 최종 사양에 대한 FIDO Alliance 백서: 이 백서에서는 FIDO 인증의 배경: 필요성, 이점 및 초기 배포(2014년 12월)를 살펴봅니다.
