FIDOセキュリティ認定の概要と最新状況

All Rights Reserved | FIDO Alliance | Copyright 2018
FIDOのセキュリティ要件と
認証器のセキュリティ認定について
2018年12月
ローレンス・ランドブレード
FIDOアライアンス SRWG共同座長
DOCOMO Innovations, Inc. セキュリティスペシャリスト

FIDOにおいて認証器のセキュリティ認定は重要
認証器ユーザー検証 FIDO認証
認証器は秘密鍵や
生体情報テンプレートを
格納
FIDOは生体情報、PIN、暗号鍵を守るため
認証器のセキュリティ実装に依存している

認定は信頼のエコシステムを構築する
信頼
サービス事業者：
消費者が購入した認証器を信頼可能
評価と認定
サービス
事業者
…
Authenticator
Authenticator
認証器
…
FIDOアライアンス
認証器セキュリティ
認定プログラム

認定は消費者が購入する最終製品の認証器が対象
• 消費者は認証器のセキュリティの設定・運用が不要
• 消費者は認証器を改造し脆弱化できない
認定は認証器の全機能をカバーする
サービス事業者は、認証器のメーカーやモデルが不明でも、
FIDO認定された認証器なら、信頼できる
4
コンシューマー向けデバイスを認定する

認証器単体のセキュリティを認定
1. プラットフォーム組み込み 2.TEE内
3. アプリ内 4. セキュリティキー
TEE
アプリ
プラットフォーム
認証器
認証器
ブラウザ認証器
ブラウザ
認証器
アプリ
認証器はセキュリティのコア
• 鍵と生体情報を守る
認証器は小規模で認定実施が可能
認定されている他のコンポーネント上に構築
可能
• TEE（Trusted Execution
Environment）、Secure Element…
プラットフォーム自体のセキュリティは認定対象、
認証器部分のみが対象USB/ BLE/NFC
ブラウザアプリ
ブラウザアプリ
CTAP

あらゆるユースケースに対応する総合的なセキュリティレベル
ハード・ソフトの要求条件の例防衛の対象
チップへの故障利用攻撃と
侵入型攻撃に対する保護機能等 L3+
捕捉されたデバイス
（チップレベルの攻撃）
基板のポッティング、パッケージ・オン・パッケージ
（PoP）、RAM暗号化等
L3
捕捉されたデバイス
（基板レベルの攻撃）
デバイスは機密動作環境（ROE: TEE、Secure
Element等）が必須、
或は、本質的に機密動作環境のデバイス（USB
トークン、スマートカード等）
L2+
デバイスのOSの危殆化（きたいか）
（ROEで防衛）
L2
どんなHWやSWでもよい
L1+
デバイスのOSの危殆化（きたいか）
（ホワイト・ボックス暗号化で防衛）
L1
フィッシング、サーバーのクレデンシャル流失、中間者攻撃
（パスワードよりベター）
6

レベル 1
例
• AndroidやiOSアプリ
• プラットフォームのビルトイン認証器
• レベル2や3が取得可能な認証器でも、
レベル2や3の認定未取得のもの
• パスワードよりベター
• FIDOはフィッシングできない、さらに生体
認証は便利
• 鍵や生体情報テンプレートは、ブラウ
ザやパスワードマネージャに格納した
パスワードと同様に守られている
• ホストOS機能を活用
• L1+ は、ホスト OS 危殆化（きたい
か）に対抗するホワイト・ボックス暗
号化や難読化等を追加
7
L1の認定プロセス L1+（策定中）
ベンダーデザインの詳細をドキュメント化
ラボ L1ではラボはなし侵入テスト
FIDO デザインのレビュー
管理
管理

レベル 2
L1に加えて
• OS が危殆化（きたいか）されても
セキュリティが担保できる TEE 等の
機密動作環境(ROE)必須
• 外部デバイス（USB、BLE、NFC）
は機密動作環境（ROE）と見做す
• 大規模攻撃への防衛を提供する
• L2+は、セキュリティ要件が加わる
例
• FIDOレベル2の認定Androidスマホ上
アプリ（まだ認定を受けたものはない）
• USB、BLE、NFCのセキュリティキー
• レベル 3 可能な認証器だがレベル 3 は
未取得のもの（レベル2は取得済み）
8
L2の認定プロセス L2+（策定中）
ベンダーデザイン詳細をド
キュメント化
ソースコード提出
ラボデザインのレビュー侵入テスト、
攻撃能力の計算
FIDO 管理管理

レベル 3
L2に加えて
• 物理的に捕捉された認証器への
防衛機能
• 分解、プローブ解析、グリッチ攻撃
などの物理的攻撃への防衛機能
• L3+は、チップレベルの物理的攻撃
への防衛機能が追加される。例えば、
チップのモールド開封（decapping）
やプローブ解析等への防衛機能
例
• Secure Elementやその他のハードウェア
攻撃を防衛する手段を用いるセキュリティ
キー（USB、BLE、NFC）
• スマホやプラットフォームの認証器もL3を取
得できなくはないが、難しい
9
L3とL3+の認定プロセス
ベンダーデザイン詳細をドキュメント化
ソースコード提出
ラボデザインのレビュー、侵入テスト、
攻撃能力の計算
FIDO 管理

コンパニオン・プログラム
コモンクライテリア等、他のプログラムを可能な限り再利用する
▸ 認証器ベンダーの認定取得時間・労力・コストの削減。大きな削減が
可能となる場合もあり
コンパニオン・プログラムが全FIDOの要求条件をカバーしている
わけではない。認証器のために策定されたものではないため。
▸ 先端的なコンパニオン・プログラムであっても、ベンダーはFIDOアライアンス
で追加部の認定取得が必要となる
コンパニオン・プログラム FIDOセキュリティレベル現状
Common Criteria AVA_VAN 3 L3 運用中
Common Criteria AVA_VAN 4 L3+ 運用中
FIPS L2+, L3 策定中
Global Platform TEE Protection Profile L2+ 策定中
10
認証固有部
コンパニオン・プログラム
全FIDOセキュリティ要求条件
デバイス構造部
暗号化アルゴリズ
ム
FIDO固有部

バイオメトリクス部品認定
第三者機関によって、生体認証部品を実証的に
検証し、正しくユーザを識別することを確認する
業界初の認定プログラム
生体認証のモダリティに関係なく、全てのFIDOの
実装形態に対応

FIDO認証ラボ
FIDO認定を実施するラボはFIDOアライアンスの認証をパスしなければならない
2018年12月現在
L2 L2, L3, L3+バイオメトリクス
部品認定

認定の有効期限、派生認定、差分認定
差分認定 (Delta Certification)
• FIDO機能に変更があった場合
• 新しい要求条件での再認定取得の場合
• 脆弱性解決の修正を実施した場合
• セキュリティの再評価が必要となったとき
Phone Model1 32GB
認証器 v1
Phone Model1 64GB
認証器 v1
Phone Model2 32GB
認証器 v1
Phone Model3 32GB
認証器 v2
セキュリティ要求条件1.2 セキュリティ要求条件1.3
Phone Model1 64GB
認証器 v1
派生認定 (Derivative certification)
• FIDO機能への変更がないこと
• それ以外の周辺機能への変更は可能
• 製品のパッケージや製品名の変更は可能
• セキュリティの再評価は不要
認定は失効しない
• ある製品に与えられた認定は失効することがない
• 新しい要求条件で再認定取得するかはオプション
派生認定
差分認定
派生認定
差分認定
Phone Model1 64GB
認証器 v1.1 (修正版)
差分認定
13

要求条件策定とガバナンス
要求条件はセキュリティ要件 WG（作業部会）の
2/3 の投票で決定される。この WG は広範な会社
から構成されている
▸ 認証器やテクノロジーのベンダー
▸ サービス事業者
▸ 認定ラボ
▸ 業界団体、政府機関
FIDOアライアンスメンバー企業は本WGに参加可能
関連仕様は公開されておりオープン
▸ Security Requirements（セキュリティ要求条件仕様書）
▸ Allowed Cryptography（許可される暗号方式仕様書）
▸ Allowed Restricted Operating Environments
（許可される機密動作環境仕様書）
▸ Metadata Requirements（メタデータ要求条件仕様書）
Others…
14

Connect with FIDO
fidoalliance.org

FIDOセキュリティ認定の概要と最新状況

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie FIDOセキュリティ認定の概要と最新状況

Ähnlich wie FIDOセキュリティ認定の概要と最新状況 (20)

Mehr von FIDO Alliance

Mehr von FIDO Alliance (20)

FIDOセキュリティ認定の概要と最新状況