贵滨顿翱セキュリティ认定の概要と最新状况
1 like907 views
TOKYO Seminar 2018 FIDOアライアンス SRWG共同座長、DOCOMO Innovations, Inc. セキュリティスペシャリスト ローレンス?ランドブレード
贵滨顿翱セキュリティ认定の概要と最新状况
- 1. All Rights Reserved | FIDO Alliance | Copyright 2018 FIDOのセキュリティ要件と 認証器のセキュリティ認定について 2018年12月 ローレンス?ランドブレード FIDOアライアンス SRWG共同座長 DOCOMO Innovations, Inc. セキュリティスペシャリスト
- 2. All Rights Reserved | FIDO Alliance | Copyright 20182 FIDOにおいて認証器のセキュリティ認定は重要 認証器ユーザー検証 FIDO認証 認証器は秘密鍵や 生体情報テンプレートを 格納 FIDOは生体情報、PIN、暗号鍵を守るため 認証器のセキュリティ実装に依存している
- 3. All Rights Reserved | FIDO Alliance | Copyright 20183 認定は信頼のエコシステムを構築する 信頼 サービス事業者： 消費者が購入した認証器を信頼可能 評価と認定 サービス 事業者 … Authenticator Authenticator 認証器 … FIDOアライアンス 認証器セキュリティ 認定プログラム
- 4. All Rights Reserved | FIDO Alliance | Copyright 2018 認定は消費者が購入する最終製品の認証器が対象 ? 消費者は認証器のセキュリティの設定?運用が不要 ? 消費者は認証器を改造し脆弱化できない 認定は認証器の全機能をカバーする サービス事業者は、認証器のメーカーやモデルが不明でも、 FIDO認定された認証器なら、信頼できる 4 コンシューマー向けデバイスを認定する
- 5. All Rights Reserved | FIDO Alliance | Copyright 20185 認証器単体のセキュリティを認定 1. プラットフォーム組み込み 2.TEE内 3. アプリ内 4. セキュリティキー TEE アプリ プラットフォーム 認証器 認証器 プラットフォーム ブラウザ 認証器 プラットフォーム ブラウザ 認証器 アプリ プラットフォーム 認証器はセキュリティのコア ? 鍵と生体情報を守る 認証器は小規模で認定実施が可能 認定されている他のコンポーネント上に構築 可能 ? TEE（Trusted Execution Environment）、Secure Element… プラットフォーム自体のセキュリティは認定対象、 認証器部分のみが対象USB/ BLE/NFC ブラウザ アプリ ブラウザ アプリ CTAP
- 6. All Rights Reserved | FIDO Alliance | Copyright 2018 あらゆるユースケースに対応する総合的なセキュリティレベル ハード?ソフトの要求条件の例 防衛の対象 チップへの故障利用攻撃と 侵入型攻撃に対する保護機能等 L3+ 捕捉されたデバイス （チップレベルの攻撃） 基板のポッティング、パッケージ?オン?パッケージ （PoP）、RAM暗号化等 L3 捕捉されたデバイス （基板レベルの攻撃） デバイスは機密動作環境（ROE: TEE、Secure Element等）が必須、 或は、本質的に機密動作環境のデバイス（USB トークン、スマートカード等） L2+ デバイスのOSの危殆化（きたいか） （ROEで防衛） L2 どんなHWやSWでもよい L1+ デバイスのOSの危殆化（きたいか） （ホワイト?ボックス暗号化で防衛） L1 フィッシング、サーバーのクレデンシャル流失、中間者攻撃 （パスワードよりベター） 6
- 7. All Rights Reserved | FIDO Alliance | Copyright 2018 レベル 1 例 ? AndroidやiOSアプリ ? プラットフォームのビルトイン認証器 ? レベル2や3が取得可能な認証器でも、 レベル2や3の認定未取得のもの ? パスワードよりベター ? FIDOはフィッシングできない、さらに生体 認証は便利 ? 鍵や生体情報テンプレートは、ブラウ ザやパスワードマネージャに格納した パスワードと同様に守られている ? ホストOS機能を活用 ? L1+ は 、 ホ ス ト OS 危 殆 化 （ き た い か）に対抗するホワイト ?ボックス暗 号化や難読化等を追加 7 L1の認定プロセス L1+（策定中） ベンダー デザインの詳細をドキュメント化 ラボ L1ではラボはなし 侵入テスト FIDO デザインのレビュー 管理 管理
- 8. All Rights Reserved | FIDO Alliance | Copyright 2018 レベル 2 L1に加えて ? OS が 危 殆 化 （ き た い か ） さ れ て も セ キ ュ リ テ ィ が 担 保 で き る TEE 等 の 機密動作環境(ROE)必須 ? 外部デバイス（USB、BLE、NFC） は機密動作環境（ROE）と見做す ? 大規模攻撃への防衛を提供する ? L2+は、セキュリティ要件が加わる 例 ? FIDOレベル2の認定Androidスマホ上 アプリ（まだ認定を受けたものはない） ? USB、BLE、NFCのセキュリティキー ? レ ベ ル 3 可 能 な 認 証 器 だ が レ ベ ル 3 は 未取得のもの（レベル2は取得済み） 8 L2の認定プロセス L2+（策定中） ベンダー デザイン詳細をド キュメント化 ソースコード提出 ラボ デザインのレビュー 侵入テスト、 攻撃能力の計算 FIDO 管理 管理
- 9. All Rights Reserved | FIDO Alliance | Copyright 2018 レベル 3 L2に加えて ? 物 理 的 に 捕 捉 さ れ た 認 証 器 へ の 防衛機能 ? 分 解 、 プ ロ ー ブ 解 析 、 グ リ ッ チ 攻 撃 などの物理的攻撃への防衛機能 ? L3+は、チップレベルの物理的攻撃 への防衛機能が追加される。例えば、 チップのモールド開封（decapping） やプローブ解析等への防衛機能 例 ? Secure Elementやその他のハードウェア 攻撃を防衛する手段を用いるセキュリティ キー（USB、BLE、NFC） ? スマホやプラットフォームの認証器もL3を取 得できなくはないが、難しい 9 L3とL3+の認定プロセス ベンダー デザイン詳細をドキュメント化 ソースコード提出 ラボ デザインのレビュー、侵入テスト、 攻撃能力の計算 FIDO 管理
- 10. All Rights Reserved | FIDO Alliance | Copyright 2018 コンパニオン?プログラム コモンクライテリア等、他のプログラムを可能な限り再利用する ? 認証器ベンダーの認定取得時間?労力?コストの削減。大きな削減が 可能となる場合もあり コンパニオン?プログラムが全FIDOの要求条件をカバーしている わけではない。認証器のために策定されたものではないため。 ? 先端的なコンパニオン?プログラムであっても、ベンダーはFIDOアライアンス で追加部の認定取得が必要となる コンパニオン?プログラム FIDOセキュリティレベル 現状 Common Criteria AVA_VAN 3 L3 運用中 Common Criteria AVA_VAN 4 L3+ 運用中 FIPS L2+, L3 策定中 Global Platform TEE Protection Profile L2+ 策定中 10 認証固有部 コンパニオン?プログラム 全FIDOセキュリティ要求条件 デバイス構造部 暗号化アルゴリズ ム FIDO固有部
- 11. All Rights Reserved | FIDO Alliance | Copyright 201811 バイオメトリクス部品認定 第三者機関によって、生体認証部品を実証的に 検 証 し 、 正 し く ユ ー ザ を 識 別 す る こ と を 確 認 す る 業界初の認定プログラム 生体認証のモダリティに関係なく、全てのFIDOの 実装形態に対応
- 12. All Rights Reserved | FIDO Alliance | Copyright 201812 FIDO認証ラボ FIDO認定を実施するラボはFIDOアライアンスの認証をパスしなければならない 2018年12月現在 L2 L2, L3, L3+バイオメトリクス 部品認定
- 13. All Rights Reserved | FIDO Alliance | Copyright 2018 認定の有効期限、派生認定、差分認定 差分認定 (Delta Certification) ? FIDO機能に変更があった場合 ? 新しい要求条件での再認定取得の場合 ? 脆弱性解決の修正を実施した場合 ? セキュリティの再評価が必要となったとき Phone Model1 32GB 認証器 v1 Phone Model1 64GB 認証器 v1 Phone Model2 32GB 認証器 v1 Phone Model3 32GB 認証器 v2 セキュリティ要求条件1.2 セキュリティ要求条件1.3 Phone Model1 64GB 認証器 v1 派生認定 (Derivative certification) ? FIDO機能への変更がないこと ? それ以外の周辺機能への変更は可能 ? 製品のパッケージや製品名の変更は可能 ? セキュリティの再評価は不要 認定は失効しない ? ある製品に与えられた認定は失効することがない ? 新しい要求条件で再認定取得するかはオプション 派生認定 差分認定 派生認定 差分認定 Phone Model1 64GB 認証器 v1.1 (修正版) 差分認定 13
- 14. All Rights Reserved | FIDO Alliance | Copyright 2018 要求条件策定とガバナンス 要求条件はセキュリティ要件 WG（作業部会）の 2/3 の 投 票 で 決 定 さ れ る 。 こ の WG は 広 範 な 会 社 から構成されている ? 認証器やテクノロジーのベンダー ? サービス事業者 ? 認定ラボ ? 業界団体、政府機関 FIDOアライアンスメンバー企業は本WGに参加可能 関連仕様は公開されておりオープン ? Security Requirements（セキュリティ要求条件仕様書） ? Allowed Cryptography（許可される暗号方式仕様書） ? Allowed Restricted Operating Environments （許可される機密動作環境仕様書） ? Metadata Requirements（メタデータ要求条件仕様書） Others… 14
- 15. All Rights Reserved | FIDO Alliance | Copyright 201815 Connect with FIDO fidoalliance.org