“自由聯(lián)盟”即將公開單一登錄標(biāo)準(zhǔn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

“自由聯(lián)盟”即將公開單一登錄標(biāo)準(zhǔn)

因特網(wǎng)個(gè)人認(rèn)證管理技術(shù)的標(biāo)準(zhǔn)化組織--“自由聯(lián)盟計(jì)劃(The Liberty Alliance Project)”將于7月中旬公開實(shí)現(xiàn)“單一登錄(Single Sign-on)”的標(biāo)準(zhǔn)。所謂單一登錄是一種能夠以一個(gè)ID使用多種服務(wù)的技術(shù)。不僅能夠省去管理多個(gè)ID及密碼的麻煩，而且作為今后“Web服務(wù)”必需的重要技術(shù)正在受到人們的廣泛關(guān)注。

自由聯(lián)盟是于去年9月由美國Sun Microsystems倡導(dǎo)設(shè)立的。目前，成員企業(yè)已達(dá)40多家，其中包括美國RSA安全公司、美國在線時(shí)代華納、索尼和NTT DoCoMO等。就自由聯(lián)盟的目標(biāo)等問題，日前本刊記者采訪了RSA安全公司技術(shù)部門副總裁、在該組織中擔(dān)任架構(gòu)小組主席一職的斯拉巴·卡夫桑(音)。

自由聯(lián)盟的目標(biāo)是？

自由聯(lián)盟的目標(biāo)是提供一種Web服務(wù)基礎(chǔ)技術(shù)，以便因特網(wǎng)上的多個(gè)服務(wù)能夠自動(dòng)合作運(yùn)行。比如可以通過Web服務(wù)將航空公司、賓館、出租車公司等多個(gè)站點(diǎn)連接起來，根據(jù)用戶指定的條件自動(dòng)實(shí)現(xiàn)機(jī)票、賓館及出租車的預(yù)約。只需登錄一個(gè)站點(diǎn)，多個(gè)站點(diǎn)的服務(wù)就會(huì)自動(dòng)連接起來作為同一個(gè)服務(wù)來使用。

要實(shí)現(xiàn)這種構(gòu)想，就需要使加入這種Web服務(wù)的各企業(yè)共享用戶輸入的ID及密碼，并分別認(rèn)證用戶的身份。而且，除了ID等信息之外，如果能夠進(jìn)一步共享性別及年齡等用戶屬性，就有望提供更高質(zhì)量的服務(wù)。自由聯(lián)盟正在制定旨在實(shí)現(xiàn)上述服務(wù)的技術(shù)標(biāo)準(zhǔn)。

具體來講，這種標(biāo)準(zhǔn)是？

首先，作為第一階段，將于7月中旬公開實(shí)現(xiàn)“單一登錄”的技術(shù)標(biāo)準(zhǔn)。這是一種能夠用單個(gè)ID使用多種服務(wù)的結(jié)構(gòu)。但是，就象微軟的“.NET”戰(zhàn)略一樣，并不是發(fā)布任何站點(diǎn)都通用的ID與密碼，而是提供這樣一種機(jī)制：各參與這種Web服務(wù)的站點(diǎn)均持有將各企業(yè)發(fā)行的ID及密碼分別對(duì)應(yīng)起來的表格(對(duì)應(yīng)表)的數(shù)據(jù)庫。

第一階段將不包括作為Web服務(wù)在各站點(diǎn)間自動(dòng)交換ID及口令的結(jié)構(gòu)。首先亮相的將是集團(tuán)公司及合作企業(yè)等能夠相互信賴的企業(yè)伙伴之間實(shí)現(xiàn)單一登錄的“Circle of Trust(信賴圈)”。接著這種信賴圈將會(huì)逐漸層疊，最終在更大的企業(yè)聯(lián)盟間實(shí)現(xiàn)單一登錄服務(wù)。

如果將個(gè)人信息的共享納入視野的話，會(huì)不會(huì)出現(xiàn)隱私方面的問題？

關(guān)于在站點(diǎn)間自動(dòng)交換數(shù)據(jù)的結(jié)構(gòu)以及在多個(gè)服務(wù)中共享年齡、性別等用戶屬性的結(jié)構(gòu)，將在第2階段之后的標(biāo)準(zhǔn)中提供。但是，個(gè)人隱私是非常重要的問題，目前正在反復(fù)謹(jǐn)慎地探討何種人能夠訪問何種級(jí)別的個(gè)人信息，以及如何將此納入系統(tǒng)等問題。另外，除了這種個(gè)人隱私方面的問題之外，實(shí)際運(yùn)用過程中，各種服務(wù)共享個(gè)人信息時(shí)，由誰承擔(dān)成本等業(yè)務(wù)模式也是一個(gè)很重要的問題。