FIDO联盟建立新的物联网设备标准

FIDO联盟，自我定义为“一个开放的行业协会，专注的使命是：认证标准，以帮助减少世界对密码的过度依赖”，已经宣布了其新的入网标准，以保护互联网物联网（IoT）设备。

FIDO设备入网（FDO）协议是一个开放的IoT标准，它“使设备能够连接到云端和本地管理平台”，根据新闻稿。FIDO联盟旨在解决IoT设备部署的安全性、成本和复杂性问题。

全球合作

该计划的一部分包括汇集了全球250多家有影响力和创新性的公司和政府机构，共同解决网络安全问题，以创建一个更安全的在线环境。

根据IDC的说法，IoT市场预计将在2022年达到1万亿美元以上，但大多数企业仍然担心数据泄露。最近的一项对107位IoT领导者的调查发现，85%的企业仍然将安全问题视为IoT采用的主要障碍。

FIDO联盟的FDO规范已经达到拟议标准的状态，这意味着它是开放和免费的。该合作伙伴关系专门针对IoT入网安全，以应对全球数据泄露。该规范最初针对工业和商业应用。

Andrew Shikiar是FIDO联盟的执行董事和CMO。

“今天发布的FIDO设备入网标准建立在联盟持续努力的基础上，帮助填补当前网络安全空白，通过扩展这项工作到IoT应用，”Shikiar说。“企业认识到IoT的巨大潜力和它可以带来的巨大利益，包括制造业、零售业、医疗保健、运输、物流等。我们需要立即改变这种模式，以便我们可以通过更安全、更强大的认证手段推进IoT技术，在工业和商业环境中发挥更大的作用。”

FDO设备入网标准

FDO是一个自动化的IoT设备入网协议，通过依赖非对称公钥加密，提供了一种快速和安全的方式，将设备连接到任何设备管理系统。

FIDO设备入网标准有几个主要方面：

• 简单：FDO过程高度自动化，不需要高级别的专业知识，这意味着企业可以节省不需要为技术安装付费的费用。
• 灵活：FDO过程也是灵活的，允许企业决定使用哪些云平台来入网设备。
• 安全：FDO依赖于“不可信安装”方法，这意味着安装人员不需要访问敏感的基础设施。

Christine Boles是Intel的物联网集团副总裁和工业解决方案总经理。

“这是一个重要的里程碑，旨在解决今天部署IoT系统的关键挑战。新的FDO标准将有助于降低成本、节省时间和提高安全性，从而帮助IoT行业迅速扩张，”Boles说。“实施FDO标准将使企业能够真正利用IoT的全部机会，通过用自动化、高安全性的行业解决方案取代当前的手动入网过程。”

该新计划是FIDO联盟减少对密码依赖的总体目标的一部分，通过提供更简单、更强大的认证来防止大规模攻击。

FIDO联盟和合作伙伴IoT技术工作组将于3月7日举办一个网络研讨会，审查FIDO设备入网标准。开发人员可以在这里查看和下载该规范。