Свободный Альянс
 | |
| Преемник | Кантарская инициатива |
|---|---|
| Учредил | Сентябрь 2001 г. |
| Растворенный | 2009 |
| Цель | Группа отраслевых стандартов |
Проект Liberty Alliance — организация, созданная в сентябре 2001 года для разработки стандартов, руководств и передового опыта управления идентификацией в компьютерных системах. В него вошли более 150 организаций, включая поставщиков технологий, компании, ориентированные на потребителей, образовательные организации и правительства. Он выпустил платформы для федерации, обеспечения идентификации, платформы управления идентификацией и веб-служб идентификации.
К 2009 году Кантарская инициатива взяла на себя работу Liberty Alliance.
История
[ редактировать ]Группа была первоначально задумана и названа Джеффом Вейсом из Sun Microsystems , базирующейся в Менло-Парке, Калифорния . [1] Целью инициативы, которую лично продвигал Скотт МакНили из Sun, было объединить технологические, коммерческие и правительственные организации для создания стандарта для федеративных Интернет-приложений на основе идентификации в качестве альтернативы технологиям, появляющимся на рынке, контролируемым одной организацией, такой как как Microsoft паспорт . [2] Другая инициатива Microsoft, HailStorm , была переименована в My Services, но к апрелю 2002 года незаметно отложена. [3] Сан позиционировал группу как независимую, а ее президентом стал Эрик К. Дин из United Airlines . [4]
Федерация удостоверений
[ редактировать ]
В июле 2002 года альянс анонсировал Liberty Identity Federation (ID-FF) 1.0. [5] В то время несколько компаний-членов объявили о предстоящем выпуске продуктов с поддержкой Liberty.Liberty Federation позволила потребителям и пользователям интернет-услуг и приложений электронной коммерции проходить аутентификацию и входить в сеть или домен один раз с любого устройства, а затем посещать или принимать участие в услугах с нескольких веб-сайтов. Этот интегрированный подход не требует от пользователя повторной аутентификации и может поддерживать средства контроля конфиденциальности, установленные пользователем.
свою окончательную версию спецификации, ID-FF 1.2 Впоследствии Liberty Alliance выпустил еще две версии Identity Federation Framework, а затем, в ноябре 2003 года, Liberty представила OASIS . [6] Этот вклад лег в основу SAML 2.0 . К 2007 году отраслевая аналитическая фирма Gartner заявила, что SAML получил широкое признание в сообществе. [7]
Веб-сервисы идентификации
[ редактировать ]Liberty Alliance выпустила в апреле 2004 года платформу Liberty Identity Web Services Framework ( ID-WSF ) для развертывания и управления веб-службами на основе идентификации. Приложения включали геолокацию , книгу контактов, календарь, обмен мобильными сообщениями и службу People Service для управления социальными приложениями, такими как закладки, блоги, календари, обмен фотографиями и обмен мгновенными сообщениями в безопасной и уважающей конфиденциальность объединенной социальной сети. В маркетинговом отчете за 2008 год рекомендовано рассмотреть его для федерации. [8]
Сертификация
[ редактировать ]В 2003 году альянс представил программу сертификации, предназначенную для проверки коммерческих продуктов и продуктов с открытым исходным кодом на соответствие опубликованным стандартам для обеспечения базового уровня совместимости между продуктами. В 2007 году Управление общих служб США начало требовать эту сертификацию для участия в Федерации электронной аутентификации личности США. [9]
Openliberty.org
[ редактировать ]В январе 2007 года альянс объявил о проекте для разработчиков программного обеспечения с открытым исходным кодом, создающем приложения на основе идентификации. OpenLiberty.org был порталом, на котором разработчики могли сотрудничать и получать доступ к инструментам и информации для разработки приложений на основе стандартов альянса. [10] В ноябре 2008 года OpenLiberty выпустила интерфейс прикладного программирования с открытым исходным кодом под названием ArisID. [11]
Структура управления идентификацией
[ редактировать ]В феврале 2007 года корпорация Oracle предоставила платформу управления идентификацией . альянсу [12] который выпустил первую версию публично в июле 2007 года. [13] Платформа управления идентификацией определила, как информация, связанная с идентификацией, используется, хранится и распространяется с использованием таких протоколов, как LDAP , язык разметки утверждений безопасности, WS-Trust и ID-WSF.
Структура обеспечения идентификации
[ редактировать ]Liberty Alliance начал работу над своей структурой обеспечения идентификации в 2008 году. В рамках Identity Assurance Framework (IAF) подробно описаны четыре уровня обеспечения идентификации, предназначенные для объединения доверенных корпоративных приложений с поддержкой идентификации, социальных сетей и веб-приложений на основе бизнес-правил и рисков безопасности, связанных с каждым из них. уровень. Четыре уровня гарантии были определены в документе Национального института стандартов и технологий США от 2006 года . [14] Уровень предоставляемой гарантии измеряется надежностью и строгостью процесса проверки личности, надежностью учетных данных и процессами управления, которые поставщик услуг применяет к ним. Эти четыре уровня гарантии были приняты государственными службами Великобритании, Канады и США.
проект Конкордия
[ редактировать ]В 2007 году Liberty Alliance помог основать Project Concordia , независимую инициативу по гармонизации спецификаций идентичности. Он действовал до 2008 года. [15]
Конфиденциальность и политика
[ редактировать ]Альянс написал документы по деловым и политическим аспектам управления идентификацией. [16] В 2007 и 2008 годах он проводил встречи для продвижения себя. [17]
Членство
[ редактировать ]В состав правления входили AOL , British Telecom , Computer Associates (CA), Fidelity Investments , Intel , Internet Society (ISOC), Novell , Nippon Telegraph and Telephone (NTT), Vodafone, Oracle Corporation и Sun Microsystems.
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «Джефф Вейс: вице-президент по маркетингу, решениям для защиты и автономии» (PDF) . Исполнительная биография . Компания Хьюлетт-Паккард . Проверено 9 ноября 2013 г.
- ^ Андрей Орловский (24 октября 2001 г.). «Мечтают ли андроиды об электрической системе единого входа? Убийца паспортов от Sun пройдет через шесть месяцев» . Регистр . Проверено 9 ноября 2013 г.
- ^ Джон Маркофф (11 апреля 2002 г.). «Microsoft незаметно отложила свой интернет-сервис «Персона»» . Нью-Йорк Таймс . Проверено 9 ноября 2013 г.
- ^ Стив Лор (1 апреля 2002 г.). «Новая экономика: в условиях перемен в технологическом бизнесе клиенты теперь становятся королями» . Нью-Йорк Таймс . Проверено 9 ноября 2013 г.
- ^ «Лидеры отрасли публикуют подробную информацию о ожидаемых продуктах, поддерживаемых Liberty Alliance» (пресс-релиз). Свободный Альянс. 15 июля 2002 года . Проверено 8 ноября 2013 г.
- ^ «Стратегические инициативы свободы: Федерация» . Свободный Альянс . Проверено 25 августа 2017 г.
- ^ Грегг Крейцман; Джон Пескаторе; Рэй Вагнер (29 октября 2007 г.). Принятие правительством США SAML 2.0 демонстрирует широкое признание (отчет). Гартнер, Инк.
- ^ Боб Блейкли (октябрь 2008 г.). «Федеративная идентичность» . Группа Бертон. [ мертвая ссылка ]
- ^ «GSA США требует тестирования совместимости Liberty Alliance, поскольку внедрение SAML 2.0 в государственном секторе стремительно растет» (пресс-релиз). Свободный Альянс. 29 октября 2007 года . Проверено 8 ноября 2013 г.
- ^ «Liberty Alliance объявляет о проекте openLiberty» (пресс-релиз). Свободный Альянс. 23 января 2007 года . Проверено 8 ноября 2013 г.
- ^ «OpenLiberty.org выпускает первое программное обеспечение для управления идентификацией с открытым исходным кодом» (пресс-релиз). Свободный Альянс. 19 ноября 2008 года . Проверено 9 ноября 2013 г.
- ^ «Команда Liberty Alliance и Oracle совершенствует систему управления идентификацией» (пресс-релиз). Свободный Альянс. 7 февраля 2007 года . Проверено 9 ноября 2013 г.
- ^ «Лидеры отрасли представили структуру управления идентификацией на openLiberty.org для разработки реализаций с открытым исходным кодом» (пресс-релиз). Свободный Альянс. 7 февраля 2007 года . Проверено 9 ноября 2013 г.
- ^ Уильям Э. Берр; Донна Ф. Додсон; В. Тимоти Полк (апрель 2006 г.). Руководство по электронной аутентификации (PDF) . Специальная публикация 800-63 версия 1.0.1 (Отчет). Институт стандартов и технологий США . Проверено 9 ноября 2013 г.
- ^ «Конкордия» . Старый веб-сайт . Архивировано из оригинала 18 мая 2008 года . Проверено 8 ноября 2013 г.
- ^ издательское дело и политика «Бумаги» . Промо-сайт . Проверено 8 ноября 2013 г.
{{cite web}}: Проверять|url=ценность ( помощь ) - ^ «Саммиты по конфиденциальности» . Промо-сайт . Проверено 8 ноября 2013 г.
Внешние ссылки
[ редактировать ]Архив Liberty ID-FF 1.2
[ редактировать ]Как описано выше, Liberty предоставила OASIS Identity Federation Framework (ID-FF) 1.2 в ноябре 2003 года. Для справки, вот полный список предоставленных документов ID-FF 1.2:
На веб-сайте Liberty Alliance можно индивидуально обращаться только к архивным PDF-файлам. (Исходные предоставленные документы утеряны.) Чтобы получить копии остальных заархивированных файлов, загрузите как архив Liberty ID-FF 1.2, так и архив поддержки Liberty 1.1 .