认证维护和更新
认证身份验证器不时会发生变化，这可能会影响FIDO身份验证器安全需求。这些更改分为非干扰、次要或主要，并与Derivative、Delta和Recertification直接相关。
这些过程的起点是在现有认证认证器进行更改时。这种变化可能是旨在纠正发现缺陷的补丁，对特征的增强，添加新功能，指导文档的澄清，或者对认证器硬件和/或软件的任何其他改变。
Fido Alliance开发了这种变化发生的过程。它是Fido影响分析报告（FIAR），如下所述。
变更评估的描述
供应商提交完成的FIAR报告到FIDO安全秘书处分析报告中描述的变更，以确定其对FIDO安全要求的影响。
FIDO影响分析报告评审过程
FIAR审查流程由3个步骤组成：
- FIAR提交步骤：供应商根据上面链接中提供的模板提交完整的FIR文件。
- FICR审查步骤：Fido Security秘书处审查提交的FIAR报告以完成并分析更改，以确定其对FIDO认证者安全要求的影响。
- FIAR结论步骤:FIDO安全秘书处将根据对认证验证者所做的更改的特点作出判断。结果可能是，变化是互不干扰的或者次要的或者重大的。
导数认证过程
互不干扰的变化
非干扰变化对FIDO安全要求的覆盖率没有影响。典型的更改可以是与功能特征，性能优化或更新名称或外观相关的验证器边界或错误修复之外的功能。
一个衍生FIDO认证器认证过程是在早期版本中已经认证过的Authenticator上执行的。在这种情况下，安全秘书处的结论是，FIAR中反映的变化互不干扰的审核供应商提供的FIDO安全要求的影响覆盖范围，然后创建了现有证书的附录。它在此过程结束时公开提供。开始衍生证明这里。
作为衍生FIDO认证提交的一部分，以下内容是必需的:
| 导数认证费 | 500美元的成员 | 750美元非会员 |
| 衍生证明（批量）费用 | 5000美元* *成员 | 7500美元* *非成员 |
三角洲认证过程
微小的变化
一个小变化对不影响通过测试程序和校准要求提供的安全保障水平的次要变化，在验证器需要重新认证的程度上，不得影响安全保障级别。不需要校准的FIDO安全要求的变化通常在此范围内下降，但这不是一个禁用的情况。典型的更改可能是与安全功能或ASP间接相关的错误修复，其与认证器边界或安全强度优化相互作用。示例包括但不限于：1）FIDO认证的applet安装在另一个平台上，2）FIDO认证小程序与另一种传输模式。这两个例子都可能是重新认证的，因此可以确定在FIR上正确记录。
一个Delta Fido认证器认证在已在早期版本认证的身份员身上进行。在这种情况下，安全秘书处的结论是，FIAR中反映的变化次要的对FIDO验证者安全要求的影响覆盖范围，然后必须申请以下内容：
- 对于L1认证:FIDO安全秘书处将只审查对VQ做出的更新并批准它，然后创建现有证书的附录，并在流程结束时公开。
- 对于L1 +认证及以上：认可的实验室只会审查对VQ的更新，进行Delta测试并更新相关FER以反映新版本。然后，Fido Security秘书处创建了现有证书的附录，并在该过程结束时公布。
作为Delta FIDO认证提交的一部分，以下内容是必需的:
| 三角洲认证费 | 1000美元的成员 | 1750美元非会员 |
换发新证流程
重大变革
重大更改会对安全保证级别产生潜在影响。对需要校准的FIDO安全性需求的更改通常属于这一类。典型的更改可能是添加/删除/替换ASP或密码算法，实现新的对策或更改Authenticator边界安全体系结构。注意到在某些情况下，增补包括若干小的变动可能对安全造成重大影响，在这种情况下，安全秘书处可能认为这是一个重大变动。
一个Fido认证器重新认证在已在早期版本认证的身份员身上进行。在这种情况下，安全秘书处的结论是，FIAR中反映的变化重大的对FIDO验证者安全要求的影响覆盖范围，然后必须申请以下内容：
- 对于L1认证:FIDO安全秘书处将全面审查VQ，同时尽可能重用以前的认证结果，以减少重复工作。然后批准它，并颁发一个新的证书来取代现有的证书。这个新证书将在程序结束时公开。
- 对于L1+及以上认证:经认可的实验室将全面审查VQ，并重新进行测试，同时尽可能重复使用以前的认证结果，以尽量减少重复工作。然后在提交给国际劳工组织安全秘书处之前，更新国际劳工组织报告以反映新的结果。后者将验证FER并颁发一个新的证书来取代现有的证书。这个新证书将在程序结束时公开。
以下是重新认证FIDO认证提交的一部分所必需的：
参见完整的认证定价细节这里。
