FIDOアライアンス

FIDOアライアンス

設立	2013年2月; 11年前 ( 2013-02 )
本部	カリフォルニア州マウンテンビュー 、 アメリカ合衆国
Webサイト	フィドアライアンス

FIDO （「Fast IDentity Online」）アライアンスは、 2013年2月に発足したオープンな業界団体であり、その使命は「パスワードへの過度の依存を減らすのに役立つ」認証標準を開発し、推進することです。^{[1] FIDOは、}強力な認証を使用するデバイス間の相互運用性の欠如に対処し、ユーザーが複数のユーザー名とパスワードを作成して記憶する際に直面する問題を軽減します。

FIDOは、指紋や虹彩スキャナなどの生体認証、音声や顔認識などの認証技術のほか、トラステッド・プラットフォーム・モジュール（TPM）、USBセキュリティ・トークン、組み込みセキュア・エレメント（eSE）、スマートカード、近距離無線通信（NFC）などの既存のソリューションや通信規格もサポートしています。^{[2] USBセキュリティ・トークン・デバイスは、単純なパスワード（4桁の}PINなど）を使用するか、ボタンを押すことで認証するために使用できます。仕様では、デバイス中心のモデルが強調されています。安全でないチャネルを介した認証は、公開鍵暗号化を使用して行われます。ユーザーのデバイスは、公開鍵を登録することで、ユーザーをサーバーに登録します。ユーザーを認証するために、デバイスは保持している秘密鍵を使用して、サーバーからのチャレンジに署名します。デバイス上の鍵は、生体認証やボタンを押すなどのローカル・ユーザーのジェスチャでロック解除されます。

FIDOは、使用されるプロトコルに応じて2種類のユーザーエクスペリエンスを提供します。^[2]両方のプロトコルは、ユーザーが使用するローカル認証方法に応じて、クライアントで共通のインターフェースを定義します。

以下のオープン仕様はFIDOのウェブサイトから入手できます。^[3]

• ユニバーサル認証フレームワーク (UAF)
  • UAF 1.0 提案標準 (2014 年 12 月 8 日)
  • UAF 1.1 提案標準 (2017 年 2 月 2 日)
  • UAF 1.2 レビュー ドラフト (2017 年 11 月 28 日)

• ユニバーサル 2nd ファクター(U2F)
  • U2F 1.0 提案規格 (2014 年 10 月 9 日)
  • U2F 1.2 提案標準 (2017 年 7 月 11 日)

• FIDO 2.0（FIDO2、2015年11月12日にW3Cに提出）^[4]
  • FIDO 2.0 提案標準 (2015 年 9 月 4 日)

• クライアントから認証者へのプロトコル(CTAP)
  • CTAP 2.0 提案規格 (2017 年 9 月 27 日)
  • CTAP 2.0 実装ドラフト (2018 年 2 月 27 日)

U2F 1.0 標準提案（2014 年 10 月 9 日）は、FIDO 2.0 標準提案（2015 年 9 月 4 日）として知られる仕様の出発点でした。後者は、2015 年 11 月 12 日にワールド ワイド ウェブ コンソーシアム（W3C）に正式に提出されました。 ^{[5]その後、W3C Web 認証（} WebAuthn ）標準の最初のワーキング ドラフトが 2016 年 5 月 31 日に公開されました。WebAuthn 標準はそれ以来何度も改訂され、2019 年 3 月 4 日に W3C 勧告となりました。

一方、U2F 1.2 提案標準 (2017 年 7 月 11 日) は、2017 年 9 月 27 日に公開された Client to Authenticator Protocol 2.0 提案標準の出発点となりました。FIDO CTAP 2.0 は W3C WebAuthn を補完するものであり、どちらもFIDO2 プロジェクトの範囲内にあります。

FIDO2プロジェクトは、FIDOアライアンスとワールドワイドウェブコンソーシアム（W3C）の共同プロジェクトであり、その目的はウェブ用の強力な認証を作成することです。FIDO2の中核は、W3Cウェブ認証（ WebAuthn）標準とFIDOクライアント認証プロトコル2（CTAP2）で構成されています。^[6] FIDO2は、FIDOアライアンスがこれまでに行ってきた作業、特にUniversal 2nd Factor（U2F）認証標準に基づいています。

WebAuthnとCTAPを組み合わせることで、プロトコルエンドポイントがユーザー制御の暗号化認証装置（スマートフォンやハードウェアセキュリティキーなど）とWebAuthn Relying Party（FIDO2サーバーとも呼ばれる）で構成される標準認証プロトコル^{[7]が指定されます。Web}ユーザーエージェント（Webブラウザーなど）とWebAuthnクライアントは、認証装置と依存者の間の仲介者を形成します。単一のWebAuthnクライアントデバイスは、複数のWebAuthnクライアントをサポートする場合があります。たとえば、ラップトップは、ラップトップで実行されている準拠ユーザーエージェントごとに1つずつ、複数のクライアントをサポートする場合があります。準拠ユーザーエージェントは、WebAuthn JavaScript APIを実装します。

名前が示すように、クライアント認証プロトコル(CTAP) は、準拠した暗号化認証子が WebAuthn クライアントと相互運用できるようにします。CTAP 仕様では、CTAP1/U2F と CTAP2 と呼ばれる 2 つのプロトコル バージョンが参照されています。^[8]これらのプロトコルのいずれかを実装する認証子は、通常、それぞれ U2F 認証子または FIDO2 認証子と呼ばれます。CTAP1/U2F プロトコルも実装する FIDO2 認証子は、U2F と下位互換性があります。

スマートフォンをコンピュータ ネットワーク上の暗号認証装置として使用する発明は、2002 年に出願された米国特許 7,366,913 で主張されています。

• (2014-10-09) U2F 1.0 提案規格がリリースされました
• (2014-12-08) UAF 1.0 提案標準がリリースされました^{[9] [10]}
• (2015-06-30) FIDOアライアンスは、U2FのトランスポートプロトコルとしてBluetooth技術と近距離無線通信（NFC）をサポートする2つの新しいプロトコルをリリースしました^[11]
• (2015-09-04) FIDO 2.0 提案標準がリリースされました
  • FIDO 2.0 キー認証フォーマット
  • FIDO 2.0 署名フォーマット
  • FIDO 2.0 認証情報にアクセスするための FIDO 2.0 Web API
• (2015-11-12) FIDOアライアンスはFIDO 2.0提案標準をワールドワイドウェブコンソーシアム（W3C）に提出した^{[5] [12]}
• (2016-02-17) W3CはWeb認証ワーキンググループを設立した
• (2017-02-02) UAF 1.1 標準案がリリースされました
• (2017-07-11) U2F 1.2 提案規格がリリースされました
• (2017-09-27) クライアントから認証者へのプロトコル 2.0 提案標準がリリースされました
• (2017-11-28) UAF 1.2 レビュードラフトがリリースされました
• (2018-02-27) クライアントから認証者へのプロトコル 2.0 実装ドラフトがリリースされました
• （2019年3月）W3CのWeb認証（WebAuthn）勧告（FIDOアライアンスのFIDO2仕様セットの中核コンポーネント）が公式のWeb標準となった。^[13]

^[14]

• 自己主権的アイデンティティ
• オープン認証イニシアチブ(OATH)
• WebAuthnウェブ認証
• ユビキー

• 公式サイト