Windows CardSpace - Windows CardSpace

Windows CardSpace
Windows CardSpace icon.png
Пользовательский интерфейс Windows CardSpace, работающий в Windows XP, показывает пример шаблона создания карты.
Пользовательский интерфейс Windows CardSpace, работающий на Windows XP, показывающий пример шаблона создания карты.
Разработчики)Microsoft
Операционная системаМайкрософт Виндоус
ПреемникU-Prove
Наименование услугиWindows CardSpace (idsvc)
ТипСистема управления идентификацией

Windows CardSpace (под кодовым названием Инфокарта), является Microsoft клиентское программное обеспечение для Метасистема идентификации. CardSpace - это экземпляр класса клиентского программного обеспечения для идентификации, называемого Селектор идентичности. CardSpace хранит ссылки на пользовательские цифровые удостоверения личности для них, представляя их пользователям как визуальные Информационные карты. CardSpace обеспечивает последовательную UI разработан, чтобы помочь людям легко и безопасно использовать эти удостоверения в приложениях и веб-сайтах, где они принимаются. Устойчивость к фишинг нападения и приверженность Ким Кэмерон "s"7 законов идентичности "[1] были цели в его конструкции.[2]

Обзор

Когда Информационная карта -активное приложение или веб-сайт желает получить информацию о Пользователь, приложение или веб-сайт запрашивает у пользователя определенный набор утверждений. Затем появляется пользовательский интерфейс CardSpace, переключающий отображение на службу CardSpace, которая отображает сохраненные данные пользователя в виде визуальных i-карт. Пользователь выбирает инфо-карту для использования, и программное обеспечение CardSpace связывается с эмитентом удостоверения для получения с цифровой подписью XML токен, содержащий запрошенную информацию. CardSpace также позволяет пользователям создавать личный (также известен как самостоятельно выданный) Информационные карты, которые могут содержать одно или несколько из 14 полей идентификационной информации, такой как полное имя, адрес и т. Д. Для других транзакций может потребоваться удалось InfoCard; они выдаются третьей стороной поставщик удостоверений который предъявляет претензии от имени лица, например банка, работодателя или государственного учреждения.

Windows CardSpace построена на основе Стек протоколов веб-служб, открытый набор XML протоколы, в том числе WS-Безопасность, WS-Trust, WS-MetadataExchange и WS-SecurityPolicy. Это означает, что любая технология или платформа, поддерживающая протоколы WS- *, может интегрироваться с CardSpace. Чтобы принимать информационные карты, разработчику веб-сайта просто нужно объявить HTML <OBJECT> , который определяет утверждения, которые веб-сайт требует от пользователя, а затем реализует код для расшифровки возвращенного токена и извлечения значений утверждений. Если поставщик удостоверений хочет выпускать токены, он должен предоставить средства, с помощью которых пользователь может получить управляемую карту и предоставить Служба токенов безопасности (STS) который обрабатывает WS-Trust запрашивает и возвращает соответствующий зашифрованный и подписанный токен. Если поставщик удостоверений не желает создавать STS, он сможет получить его у различных поставщиков, включая PingIdentity, BMC, Sun Microsystems, Microsoft, или же Сименс, а также другие компании или организации.

Поскольку CardSpace и метасистема идентификации, на которой она основана, не зависят от формата токена, CardSpace не конкурировала напрямую с другими архитектурами идентификации в Интернете, такими как OpenID и SAML. В некотором смысле эти три подхода к идентичности можно рассматривать как взаимодополняющие.[3] Действительно, сегодня информационные карты можно использовать для входа в провайдеры OpenID, Windows Live ID учетные записи, провайдеры удостоверений SAML и другие виды услуг.

IBM и Novell планируется поддержать[4] то Структура доверия Хиггинса чтобы предоставить среду разработки, которая включает поддержку Информационные карты и Стек протоколов веб-служб, таким образом, включив CardSpace в более широкую расширяемую структуру, также поддерживающую другие технологии, связанные с идентификацией, такие как SAML и OpenID.

Microsoft изначально поставляла Windows CardSpace с .NET Framework 3.0, который работает на Windows XP, Windows Server 2003, и Виндоус виста. Он установлен по умолчанию в Windows Vista, а также Windows 7 и доступен для бесплатной загрузки для XP и Server 2003 через Центр обновления Windows. Обновленная версия CardSpace, поставляемая с .NET Framework 3.5. В Windows 7 технология CardSpace используется новым диспетчером учетных данных для управления и хранения сохраненных учетных данных пользователей.[5]

Отставка

15 февраля 2011 года Microsoft объявила, что Windows CardSpace 2.0 не будет поставляться.[6] Microsoft в настоящее время работает над заменой под названием U-Prove.[7]

Смотрите также

Рекомендации

  1. ^ Кэмерон, Ким (2005-05-01). «Законы идентичности». MSDN. Microsoft. Получено 2010-12-13.
  2. ^ Кэмерон, Ким; Джонс, Майкл Б. (январь 2006 г.). «Обоснование дизайна, лежащего в основе архитектуры метасистемы идентичности» (PDF). Получено 2010-12-13.
  3. ^ Эрнст, Йоханнес (24 января 2006 г.). «Три стандарта цифровой идентификации». Архивировано из оригинал 9 августа 2011 г.
  4. ^ «Инициатива с открытым исходным кодом, чтобы дать людям больший контроль над своей личной информацией в Интернете». Комната новостей. IBM. 27 февраля 2006 г.
  5. ^ «Новые возможности Windows 7». TechNet. Microsoft. 3 февраля 2009 г.. Получено 30 марта, 2018.
  6. ^ "За пределами Windows CardSpace". Блог об идентификации на основе утверждений. Microsoft. 15 февраля 2011 г.. Получено 23 июля 2011.
  7. ^ "U-Prove Home". Соединять. Microsoft. Архивировано из оригинал 14 июля 2011 г.. Получено 23 июля, 2011.

дальнейшее чтение

внешняя ссылка

Информационная
Разработка программного обеспечения
  • Комплект информационных карт Microsoft для ASP.NET 2.0 - ASP.NET Проверяющая сторона (RP) код для поддержки CardSpace.
  • Комплект информационных карточек Microsoft для HTML - платформенно-независимый код JavaScript и CSS, который определяет, может ли клиент использовать i-карты, и обеспечивает соответствующую поддержку пользовательского интерфейса.
  • Открытый исходный код Рубин Код RP для приема информационных карт.
  • Открытый исходный код Ява Код RP для приема информационных карт.
  • Открытый исходный код C и PHP Код RP для приема i-карт.
  • Открытый исходный код C Код RP для приема информационных карт и СТС код для управляемых i-карт.
  • Открытый исходный код PHP Код службы токенов безопасности для управляемых i-карт.
  • Открытый исходный код C # Код STS для управляемых информационных карт.
Селекторы идентичности
  • Цифровое Я - Селектор идентификаторов с открытым исходным кодом для Linux и Mac OS X
  • Плагин для Apple Сафари реализация селектора идентичности информационной карты.
  • Плагин за Fire Fox для активации CardSpace и других средств идентификации.
Блоги