FIDO2のEnterpriseAttestationについて

先日、YubiOn FIDO Logonに企業向け認証器管理機能が実装されました。この機能を簡単に説明すると、セキュリティキーのシリアル番号を使って認証器の管理が出来る機能です。この機能を実現するために、FIDO2の「EnterpriseAttestation」と呼ばれる仕様を利用しています。ただ、こちらの仕様はFIDO仕様として制定されているものの、あまり一般的なものではないため、ブログなどでも踏み込んだ解説などは見かけないように思います。拙筆ながら、私の方でわかっている情報をまとめておこうかと思います。なお、今回の記事は、主に技術者向けの内容となっております。FIDO Logonの機能について知りたい場合は前回のブログ記事を見ていただいた方が良いかと思います。こちらの記事ではFIDO Logonとは（あまり）関係なく、EnterpriseAttestationという仕様についての解説をしていきます。極力FIDO認証技術を知らない方でも読めるようにしているつもりですが、FIDO認証技術や電子署名技術をご存知の方がより理解が深まるかと思います。■EnterpriseAttestatio

www.yubion.com · YubiOn