網(wǎng)絡(luò)服務新戰(zhàn)場：IT巨頭爭搶認證服務

申請免費試用、咨詢電話：400-8352-114

網(wǎng)絡(luò)服務新戰(zhàn)場：IT巨頭爭搶認證服務

網(wǎng)絡(luò)服務的重要IT環(huán)節(jié)，已從應用服務器轉(zhuǎn)向由目錄及認證服務器為基礎(chǔ)的認證服務。

網(wǎng)絡(luò)服務最終極的目的，就是實現(xiàn)以XML達到應用之間的互相溝通，讓業(yè)務流程一切自動化進行。

以旅游而言，最理想的境界是利用網(wǎng)絡(luò)服務查航班、訂飯店、選擇當?shù)貙в巍⒂喯伦廛嚪?、餐廳和當?shù)赜斡[點的門票，中間牽涉到的就是流程整合，而且最好所有服務都是以單一使用者個人資料為基礎(chǔ)，就能打通關(guān)。

不用到每個網(wǎng)站都重新輸一次使用者名稱和密碼。上述所描述的愿景，正是微軟Passport和升陽（即Sun公司）自由聯(lián)盟（Liberty Alliance）積極拉攏服務供貨商加入的原因。

在這個愿景實現(xiàn)之前，個別的供貨商必須利用LDAP標準的目錄服務器做好使用者檔案（user profile）管理，以達到單一簽入（single sign-on），并以認證服務器做登入時的身分認證。

認證服務：網(wǎng)絡(luò)服務的入口

網(wǎng)威臺灣區(qū)總經(jīng)理陳學智陳學智指出，網(wǎng)絡(luò)服務所勾勒出的B2B、B2C或B2E美景，無論目的為何，歸根究柢要判斷登入企業(yè)或供貨商網(wǎng)絡(luò)的人的身分是誰，這就需要目錄服務器，而且隨著使用者愈多，目錄服務器的擴充性就要十分強大。

不過，認證服務的地位為何？要認清的是，它并不能單獨存在，因為它只是使用者存取網(wǎng)絡(luò)服務，作為入口網(wǎng)站階段的身分確認過程。

像升陽、網(wǎng)威、IBM、微軟（以及BEA及甲骨文），除了認證服務器，也都強調(diào)后端整合的必要；因此，發(fā)展網(wǎng)絡(luò)服務的眾家廠商無不包含整個套餐產(chǎn)品：入口網(wǎng)站、應用服務器、認證服務器，以及整合服務器（Integration Server）。

網(wǎng)威陳學智指出，過去EIP只是把多個應用整合在一個頁面上，但應用后面其實仍是分散的，絲毫沒有加速流程的效益，商業(yè)流程才是服務激活的基礎(chǔ)。正如我們在 EAI的專題所談，唯有利用工作流程把各應用的流程串起來，企業(yè)自動化才能實現(xiàn)，并且才能因應市場的變化快速產(chǎn)生新的服務。

第二，認證服務也不是網(wǎng)絡(luò)服務的最重要工作。升陽首席技術(shù)傳教士Simon Phipps指出，在網(wǎng)絡(luò)服務的技術(shù)中，像入口網(wǎng)站、EAI、供應鏈和服務派送（service publishing），唯有牽涉到金錢交易和跨網(wǎng)絡(luò)的應用（如用手機付款、轉(zhuǎn)帳），才需要用到認證，否則現(xiàn)在已可在企業(yè)內(nèi)進行。至于跨企業(yè)的連結(jié)，像Passport或Liberty Alliance，則因為信任機制尚未建立，所以還要數(shù)年之后才會真正看到的。

而最近，廠間可以嗅到認證服務的一股煙硝味，激戰(zhàn)導火線之一在于IBM的加入。

認證服務之戰(zhàn)

IBM于六月并購一家名為Metamerge的目錄服務產(chǎn)品供貨商，未來產(chǎn)品將加入IBM DB2數(shù)據(jù)庫管理，成為IBM企業(yè)目錄整合的生力軍，因而被解讀成IBM為發(fā)展網(wǎng)絡(luò)服務過程中，強化認證服務解決方案的行徑。

微軟也積極強化其認證服務的陣容。微軟自Exchange發(fā)展出的目錄服務器Active Directory，將包含在其安全認證服務器TrustBridge中；微軟表示，目前雖然還不確定TrustBridge是以獨立產(chǎn)品或整合入其它產(chǎn)品（如Windows .Net Server），但確定是明年最重要、至少與其SQL Server及Windows .Net Server同等重要的產(chǎn)品。

而原本就有目錄服務的廠商如網(wǎng)威（Novell）和升陽，則各自以eDirectory和Sun One（原名iPlanet）Directory Server為業(yè)界二大龍頭。網(wǎng)威今年正式并購中介軟件開發(fā)商SilverStream，將后者的Extend（包括入口網(wǎng)站、中介軟件、開發(fā)工具）等納入其進軍網(wǎng)絡(luò)服務的三個同心圓藍圖中；Novell Extend包括eDirectory目錄服務器為核心，第二層為Nsure，為權(quán)限控管、使用政策相關(guān)的認證服務，第三層則為跨平臺應用，包括原有Netware操作系統(tǒng)上的儲存、打印，擴展到NT、Solaris等平臺。

網(wǎng)威指出的這個愿景，其實和過去強調(diào)的One Net是有一脈相承的關(guān)系。One Net的意思就是利用目錄服務和認證管理（Identity Management）機制來打造溝通無礙的網(wǎng)絡(luò)；因為商業(yè)流程之串聯(lián)、整合的前提，乃是你要判斷和你交易的另一方到底是誰。

而升陽日前宣布新版入口網(wǎng)站產(chǎn)品Sun One Portal Server 6，將內(nèi)嵌用于網(wǎng)上認證的Identity Server。到目前為止，網(wǎng)絡(luò)服務的底層──應用服務器已成為BEA、IBM二分天下，升陽、甲骨文爭取第三名的局面；透過認證服務器和入口網(wǎng)站的結(jié)合，也許能彌補Sun One在網(wǎng)絡(luò)服務進度的落后。

誰占優(yōu)勢

而且兩家在談到目錄服務時，都是信心滿滿。網(wǎng)威陳學智指出，該公司在十年前提出NDS（Novell Directory Service）時，業(yè)界并不了解，直到網(wǎng)絡(luò)環(huán)境成熟，作業(yè)環(huán)境由PC延伸到網(wǎng)絡(luò)，目錄服務才逐漸被重視。

他指出，跨平臺、延展性強的目錄服務器為電子商務不可少的設(shè)置，以Novell eDirectory Sever而言，一個Tree可以承載15億個對象，速度又不因此而減慢，才能讓供貨商對幾千、幾萬個客戶提供良好的網(wǎng)絡(luò)服務。陳學智衡量網(wǎng)絡(luò)服務的競爭局面時甚至認為，大約只有資源豐厚和野心勃勃的IBM及微軟是其對手，尤其兩者已分別加強了目錄服務的產(chǎn)品。

另一方面，升陽軟件事業(yè)群（Sun One）認為認證服務器為升陽的最強項的產(chǎn)品。大中國區(qū)總經(jīng)理呂德彰則指出，Sun One Identity Server為全球市占率最高，雖然以單一產(chǎn)品而言，微軟Active Directory與Sun One旗鼓相當，但是Sun One之下尚有其它如Certificate Server等組合成完整解決方案，這就不是微軟在這方面單打獨斗可以滿足企業(yè)的需求。

至于網(wǎng)威，升陽認為該公司是由內(nèi)部網(wǎng)絡(luò)（intranet）架構(gòu)出發(fā)，Sun One Identity中的Directory則是一開始即為網(wǎng)際網(wǎng)絡(luò)（internet）所發(fā)展的產(chǎn)品，因此在技術(shù)上是更適合網(wǎng)際網(wǎng)絡(luò)上的網(wǎng)絡(luò)服務布建。

網(wǎng)絡(luò)服務需要前、后端雙管齊下。應用服務器是用來開發(fā)網(wǎng)絡(luò)服務的平臺，上面還須要有好的應用來幫助企業(yè)用戶布署網(wǎng)絡(luò)服務，而在前端就是認證服務及入口網(wǎng)站之整合。

有了后端的商業(yè)流程整合，加上前端線上身分的控管、以及單一簽入（Single Sign-on），才能實現(xiàn)一個密碼打通關(guān)讓供貨商、合作伙伴登入企業(yè)的協(xié)同網(wǎng)絡(luò)，甚至在未來讓消費者暢快享受網(wǎng)絡(luò)服務的情景。