Сообщество Liberty Alliance анонсировало выход двух стандартизированных технологий для удостоверения личности пользователя (IAF) и защиты приватной информации (IGF) в приложениях и сетях, использующих проверку идентификационной информации. Обе технологии разрабатываются усилиями соответствующих экспертных групп совместно с группами заинтересованных пользователей. Liberty Alliance — это глобальное сообщество специалистов, работающих над превращением сети интернет в более защищенную и безопасную среду для пользователей, правительственных организаций и бизнеса во всем мире. Обе разработки явились результатом совместных действий по созданию единой технологии по управлению идентификацией пользователей, обеспечению сохранности личной информации и установлению доверительных отношений между интерактивными приложениями в сети. IAF определяет глобальный стандарт среды и необходимых программ для проверки подлинности идентификационных данных. Такая среда, которая обладает высокой степенью наращиваемости и может обслуживать бизнес-процессы и обеспечивать федеративное объединение сетей, стандартизируется по четырем уровням надежности с соответствующими сертификатами, для удостоверения информации о провайдере услуг. Отсутствие зависимостей от определенных протоколов делает процесс объединения более легким и экономически эффективным. IGF — это первая промышленная декларативная система правил (policy) для управления потоком идентификационной информации в организациях, руководствующихся требованиями таких документов, как European Data Protection Initiative, Gramm-Leach-Bliley Act и др. IGF должен помочь корпорациям уменьшить риски, связанные с идентификацией, путем создания стандартного набора корпоративных правил доступа к защищенной персональной информации. Введение этих правил позволяет безопасно устанавливать и обслуживать сетевые приложения, работающие с такой информацией. Используя IAF и IGF организации получают целый спектр решений для внедрения системы правил в структуру механизма идентификации, которые способны удовлетворить и крупные корпорации или даже целые отрасли. Требования, накладываемые IAF и IGF являются неотъемлемыми условиями успешного прохождения IAF сертификации. Все разработки доступны на сайте openliberty.org и распространяются в рамках лицензии Apache 2.0.
Подробности