FIDO聯盟認驗證計畫主管Paul Heim揭露了FDO標準的最新認證現況，並指出在未來1至2個月內就會有結果公布於FIDO聯盟官方網站。（攝影／羅正漢）

回顧FDO的發展背景，過去幾年來，包括Intel提出Secure Device Onboard（SDO），市場上也出現強調Zero Touch零接觸安裝的方案，目的都是為了簡化裝置出廠到後續啟用的流程，而現在FIDO聯盟所推動的FDO標準規範，即是基於Intel SDO技術發展而成，更重要是現已成為一個開放的產業標準，這將為物聯網生態系帶來新的變化。

對於FDO的運作效益，FIDO聯盟連接設備標準市場開發經理Richard Kerslake有具體的說明，他其實也是Intel物聯網部門的主管。

他表示，FDO標準規範可提供安全的即插即用（plug and play）裝置註冊（onboarding），並要讓幾乎每一網路、裝置都可適用。

對於IoT部署，傳統手動操作與FDO裝置註冊有何差異？Richard Kerslake提出簡單的對比。

他表示，以傳統物聯網設備部署而言，手動操作部署速度很慢，可能一臺裝置需要20分鐘，甚至更長時間，因為裝置安裝時還需要密碼憑證的設定，其安全性其實較差，並且通常都需要專業技術人員來安裝，若是這個人明天離職了也會帶來麻煩，因此整體成本昂貴。因此我們需要一個快速、自動的解決方案。

以FDO裝置註冊而言，其效益很明顯：設備布署速度快，一分鐘就能完成一臺，安全性高，可擺脫過去需預設密碼啟用裝置的問題，在自動設定安裝過程就涵蓋金鑰及配置資料，且安裝不需要技術，低布署成本。而且這還是一個開放標準。

他並舉例，想向一個零售商店的場景，你可以讓沒有技術能力的店經理來安裝，只要他們知道如何將被連接到網路。

或許國內還有很多人對於新興的FDO標準還很陌生，東擎科技副總經理Kenny Chang認為，大家可以先記住幾個關鍵名詞，像是Ownership Voucher（OV），簡單說就是在設備製造過程中即確定裝置所有權的憑證，而在FDO的流程上，所謂TO0協定是指將裝置註冊到Rendezvous伺服器，向Rendezvous伺服器報到，TO1協定是裝置與Rendezvous伺服器間的溝通，使用FDO來找到擁有者部署所在，TO2協定是Owner伺服器與Rendezvous伺服器之間的溝通，經過身份驗證與設定組態配置。換言之，裝置註冊這樣的過程，有如裝置所有權的轉移或授予。

對於FDO的應用，東擎科技副總經理Kenny Chang特別提及該公司具FDO能力工業電腦並結合信驊科技360鏡頭的應用方式。（攝影／羅正漢）

另外值得一提的是，活動現場還有來自英飛凌的專家，說明他們提出的Pre-Programmed TPM概念，是如何從TPM端提供FDO實務上的簡化，同時還有來自越南的VinCSS公司，實際展示他們如何透過FDO快速將一臺無線網路設備上線。其他像是Intel、Dell、Red Hat的專家，也透過預錄影片與線上回答方式，說明他們的最新FDO實踐狀況。

此外，對於這次活動在臺舉行，FIDO聯盟臺灣分會會長暨神盾副總經理張心玲認為，這將讓國內企業、產業與政府可以更好了解這項全新FDO標準規範的最新趨勢，並有助於國內產業在此方面的應用發展。

值得一提的是，今日這場FDO Alliance Taipei Workshop活動是在中央研究院舉行，即將接任數位部長、現為中央研究院特聘研究員的黃彥男也出席這場活動，他在致詞時表示，期望臺灣與全球產業都能共同為資安而努力，而FIDO這樣的國際標準應用發展也是他所重視。（攝影／羅正漢）