生体認証等を用いたパスワードレス認証技術の標準化団体であるFIDOアライアンスは2021年4月20日、IoTデバイスをクラウドやオンプレミスの管理プラットフォームに簡単かつ安全にオンボード(初期設定)できるようにする新しいオープンなIoT標準プロトコル「FIDO Device Onboard(FDO)」を発表した。
FDO仕様は初期設定におけるIoTセキュリティの問題を解決するために策定されたもので、オンボード時のプロセスを自動化することで、ネットワークへのIoTデバイスの追加を迅速化、効率化できるという。なお、当面は産業用および商業用アプリケーションを対象とする。
発表では、FDO仕様はIoTデバイスの自動オンボーディング(初期設定)プロトコルであり、非対称な公開鍵暗号方式を活用して、あらゆるデバイスをあらゆるデバイス管理システムにオンボーディング(初期設定)するための高速かつ安全な方法を産業用IoT業界に提供するとしている。
FDOの仕様書は、FIDOアライアンスのWebサイトからダウンロードが可能だ。
https://fidoalliance.org/specifications/download-iot-specifications/