即時 | 中央社 CNA ( ) • 2024-04-24 18:54

(中央社记者苏思云台北24日电)国际身分识别标准组织FIDO联盟台湾分会今天表示,FIDO联盟推出最新的FDO技术标准,可应用在启用物联网设备时进行身分验证,有望降低人为导致的资安风险,预期未来可使用在许多制造业场域中。

国际标准组织FIDO联盟推出最新的FDO(FIDO Device Onboard)标准,今天在中研院办理全球首场FDO台北国际研讨会,包含中研院资通安全专题中心执行长、内定数位部长黄彦男与数位部数位产业署署长吕正华都亲自出席。

黄彦男致词时表示,网路上可能看到很多其他人的页面但无法确认是否为本人,许多诈骗议题主要牵涉的就是身分确认问题,透过导入FIDO无密码身分识别,有助于提升网路资安议题。

黄彦男指出,感谢FIDO联盟台湾分会规划相关活动,中研院身为FIDO联盟的会员之一,很多政府单位也有导入,台湾目前已有100多个产品经过FIDO认证,在FIDO领域上也扮演重要角色。

吕正华表示,数位信任技术是政府推动数位韧性最重要的第一道关卡,数位部基于零信任架构的「永不信任、持续验证」概念,推动FIDO身分验证。FDO把这个验证技术推动到物联网装置中,预期未来在制造、零售、医疗等场域都会有很好的应用。

中研院院士李德财也特别出席,李德财表示,身分识别在各个应用都是非常重要的基础,更需要FIDO标准来确保安全性,也谢谢FIDO联盟台湾分会和业界的持续投入。

FIDO联盟台湾分会会长张心玲会后受访时表示,过去大家比较熟悉的可能是电商、金融业导入的无密码身分识别,概念上是人对物之间的身分验证。FIDO联盟现在推动另一套FDO标准,针对首次启用物联网设备时进行身分验证,主要是应用在物对物之间。

目前FIDO联盟参与成员有不少科技大厂与金融机构,张心玲表示,全球FIDO联盟约有300多个会员,台湾目前有32个会员,也包含内政部、数位部、中研院等,全球1000多个验证产品中,台湾也有100多个产品通过FIDO认证,从中也可以看出台湾在IT生态体系中占有重要地位,因此这次FIDO联盟对外发表FDO相关标准,也选择在台北举行首场研讨会。

FIDO联盟FDO专案负责人克斯拉克(Richard Kerslake)表示,物联网解决方案现在部署在各式场域场域,包括工厂、医院与一般店家等,所有物联网装置都被「上线」到管理平台。FDO技术标准,可以避免过去需要用预设密码来启用装置,以及人为介入调校的资安风险等。(编辑:黄国伦)1130424