Liberty Alliance: nowe specyfikacje ID klienta

Nowe specyfikacje przeznaczone są do ochrony informacji o tożsamości transmitowanych przez urządzenia mobilne w czasie transakcji z aplikacjami webowymi.

Liberty Alliance to konsorcjum zajmujące się definiowaniem protokółów używanych w ramach sfederowanej tożsamości i web services. Opracowane przez konsorcjum nowe specyfikacje Advanced Client są niezależne od platformy i mogą być używana w różnego rodzaju urządzeniach mobilnych, np. laptopach.

Specyfikacje mają stanowić istotny krok w ochronie prywatności i bezpieczeństwa transakcji internetowych, takich jak np. jednokrotne uwierzytelnianie. Organizacja opracowała także specyfikację ograniczeń prawnych związanych z współużytkowaniem przez biznes informacji o tożsamości.

Specyfikacja Advanced Client została zawarta w dokumencie ID-WSF 2.0 (Identity Web Services Framework) i i stanowi opis struktury dla transakcji opartych na tożsamości, pozwalającej na bezpieczne przechowywanie i zarządzania informacjami o tożsamości, niezależnie od tego, czy urządzenie jest w stanie online czy offline.

Intel i HP, należące do firm tworzących Liberty Alliance, zademonstrowały niedawno koncepcję aplikacji używającej specyfikacji Advanced Client. Wykorzystuje ona referencje tożsamości w sieciach bezprzewodowych na laptopie używającym protokołu Extensible Authentication Protocol Mathod for GSM Subscriber Identity.

Liberty Alliance zamierza uaktualnić specyfikacje jeszcze w tym roku, rozszerzając funkcje wyposażania cyfrowego związanego z tożsamością i dodając nowe możliwości raportowania.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200