Z szacunkiem dla prywatności

Wśród klasycznych funkcji bezpieczeństwa teleinformatycznego, takich jak autentyczność, integralność czy poufność, funkcja anonimowości na pierwszy rzut oka stanowi pewien dysonans. Jednak wobec coraz bardziej rozpowszechnionej legislacji regulującej kwestie prywatności, znaczenie anonimowości będzie rosło.

Mechanizm ten uniezależnia klienta od łączności z wystawcą, co ułatwia pracę z urządzeń przenośnych lub w sieciach zamkniętych. Ponadto, ogranicza obciążenie wystawcy legitymacji w okresach szczytu. Jest to pomysł nieco zbliżony do uwierzytelnienia offline w RSA SecureID.

Korzystanie z "portfela" zawierającego pulę legitymacji chroni prywatność ich dysponenta. Klient, chcąc zakupić alkohol, nie musi się każdorazowo łączyć z serwisem potwierdzającym jego wiek, więc serwis ten ma ograniczone możliwości profilowania jego zachowania. W U-Prove, prywatność realizowana jest przez selektywne ujawnianie informacji. Jest jednym z głównych założeń projektowych, a nie stanowi uzupełnienia dodawanego do istniejącej architektury, jak w SAML (Yang, 2008).

Ochrona przed kradzieżą

W system wbudowana jest również ochrona przed "kradzieżą" legitymacji, gdyż zawiera ona klucz publiczny posiadacza, przekazany przez niego w momencie rejestracji. Przedstawienie legitymacji dostawcy usługi wymaga od posiadacza udowodnienia posiadania odpowiedniego klucza prywatnego. Jest to realizowane za pomocą znanego z PKI mechanizmu podpisania losowej liczby. Microsoft udostępnił specyfikację U-Prove na licencji Open Specification Promise. Udostępnił także realizujące mechanizmy U-Prove dodatki do Active Directory Federation Services (ADFS), Windows Identity Framework oraz CardSpace. Na licencji BSD opublikowane zostały także dwie implementacje SDK U-Prove - jedna, napisana w C# i druga, w Javie.