“自由聯(lián)盟”即將公開單一登錄標準

申請免費試用、咨詢電話：400-8352-114

“自由聯(lián)盟”即將公開單一登錄標準

因特網個人認證管理技術的標準化組織--“自由聯(lián)盟計劃(The Liberty Alliance Project)”將于7月中旬公開實現“單一登錄(Single Sign-on)”的標準。所謂單一登錄是一種能夠以一個ID使用多種服務的技術。不僅能夠省去管理多個ID及密碼的麻煩，而且作為今后“Web服務”必需的重要技術正在受到人們的廣泛關注。

自由聯(lián)盟是于去年9月由美國Sun Microsystems倡導設立的。目前，成員企業(yè)已達40多家，其中包括美國RSA安全公司、美國在線時代華納、索尼和NTT DoCoMO等。就自由聯(lián)盟的目標等問題，日前本刊記者采訪了RSA安全公司技術部門副總裁、在該組織中擔任架構小組主席一職的斯拉巴·卡夫桑(音)。

自由聯(lián)盟的目標是？

自由聯(lián)盟的目標是提供一種Web服務基礎技術，以便因特網上的多個服務能夠自動合作運行。比如可以通過Web服務將航空公司、賓館、出租車公司等多個站點連接起來，根據用戶指定的條件自動實現機票、賓館及出租車的預約。只需登錄一個站點，多個站點的服務就會自動連接起來作為同一個服務來使用。

要實現這種構想，就需要使加入這種Web服務的各企業(yè)共享用戶輸入的ID及密碼，并分別認證用戶的身份。而且，除了ID等信息之外，如果能夠進一步共享性別及年齡等用戶屬性，就有望提供更高質量的服務。自由聯(lián)盟正在制定旨在實現上述服務的技術標準。

具體來講，這種標準是？

首先，作為第一階段，將于7月中旬公開實現“單一登錄”的技術標準。這是一種能夠用單個ID使用多種服務的結構。但是，就象微軟的“.NET”戰(zhàn)略一樣，并不是發(fā)布任何站點都通用的ID與密碼，而是提供這樣一種機制：各參與這種Web服務的站點均持有將各企業(yè)發(fā)行的ID及密碼分別對應起來的表格(對應表)的數據庫。

第一階段將不包括作為Web服務在各站點間自動交換ID及口令的結構。首先亮相的將是集團公司及合作企業(yè)等能夠相互信賴的企業(yè)伙伴之間實現單一登錄的“Circle of Trust(信賴圈)”。接著這種信賴圈將會逐漸層疊，最終在更大的企業(yè)聯(lián)盟間實現單一登錄服務。

如果將個人信息的共享納入視野的話，會不會出現隱私方面的問題？

關于在站點間自動交換數據的結構以及在多個服務中共享年齡、性別等用戶屬性的結構，將在第2階段之后的標準中提供。但是，個人隱私是非常重要的問題，目前正在反復謹慎地探討何種人能夠訪問何種級別的個人信息，以及如何將此納入系統(tǒng)等問題。另外，除了這種個人隱私方面的問題之外，實際運用過程中，各種服務共享個人信息時，由誰承擔成本等業(yè)務模式也是一個很重要的問題。