FIDO 인증 편집하기

IT위키

경고: 로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다. 로그인하거나 계정을 생성하면 편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.

편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.

최신판 당신의 편집
14번째 줄: 14번째 줄:
* 보안요구사항 만족여부를 보안등급(Security Level)에 따라 명세/기능적으로 평가
* 보안요구사항 만족여부를 보안등급(Security Level)에 따라 명세/기능적으로 평가
* 보안등급에 따라 인증된 생체인식 컴포넌트와 결합이 요구됨
* 보안등급에 따라 인증된 생체인식 컴포넌트와 결합이 요구됨
* '''보안등급 별 평가 방법'''
** 보안등급 1,2는 벤더가 작성한 구현명세서(VQ)와 설계서를 바탕으로 수준 확인
** 보안등급 1은 인터뷰로 갈음 가능, 보안등급 2는 공인인증서 검토 평가 필요
** 보안등급 1+, 2+, 3, 3+는 소스코드 검토, 기능 검사, 취약점 분석 및 침투테스트 필요
** 보안등급 Level2+ 이상은 생체인식 인증 필수
== 바이오인식(Biometric Component) 인증 ==
* 생체인식 컴포넌트의 성능시험을 통해 본인거부율(FRR)과 타인수략율(FAR)을 측정
* 위조생체 공격을 통해 생체인식 컴포넌트의 위조생체 탐지 기능을 시험
* '''평가대상 및 방법'''
* '''평가대상 및 방법'''
** 평가 유형: 지문, 홍채, 얼굴, 음성
** 평가 유형: 지문, 홍채, 얼굴, 음성
29번째 줄: 19번째 줄:
** 위조탐지 요구사항: IAPMR<ref>Impostor Attack Presentation Match Rate, 위조 공격 수락율</ref> 20% 미만
** 위조탐지 요구사항: IAPMR<ref>Impostor Attack Presentation Match Rate, 위조 공격 수락율</ref> 20% 미만


== 참고 문헌 ==
== 생체인식인증 ==
* TTA FIDO 인증 평가 소개 브로슈어
* 생체인식 컴포넌트의 성능시험을 통해 본인거부율(FRR)과 타인수략율(FAR)을 측정
* 위조생체 공격을 통해 생체인식 컴포넌트의 위조생체 탐지 기능을 시험
** 보안등급 Level2+ 이상은 생체인식 인증 필수
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는 IT위키:저작권 문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다. 저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소 편집 도움말 (새 창에서 열림)