Liberty Alliance führt Identity Assurance Fram

Liberty Alliance führt Identity Assurance Framework ein San Diego (ots/PRNewswire) - - Framework sorgt für Vertrauen in identitätsaktivierte Anwendungen auf der Grundlage standardisierter und zertifizierter Identitätssicherungsebenen Liberty Alliance, die globale Identitätsschutzorganisation, die an einem vertrauenswürdigen Internet für Kunden, Regierungen und Unternehmen weltweit arbeitet, stellte heute die erste öffentliche Einführung des protokollunabhängigen Liberty Identity Assurance Framework (IAF) vor. Das IAF verfügt über vier Identitätssicherungsebenen, um die Verknüpfung vertrauenswürdiger identitätsfähiger Anwendungen im Bereich Enterprise, soziale Netzwerke und Web 2.0 auf der Grundlage standardisierter Unternehmens-Regeln und der mit jeder Ebene der Identitätssicherung einhergehenden Sicherheitsrisiken zu vereinfachen und beschleunigen. Im 3. Quartal 2008 wird Liberty Alliance ein IAF-Akkreditierungs- und Zertifizierungsprogramm zur Identitätssicherung starten. Das IAF wurde innerhalb der Liberty Alliance Identity Assurance Expert Group und der entsprechenden öffentlichen Sonderinteressengruppe entwickelt. Beiträge kamen von Mitgliedern der Sektoren globale Finanzdienstleistungen, Regierungen, Gesundheitswesen, IT und Telekommunikation. Dank des richtlinienbasierten Framework müssen die Organisationen, wenn sie beim Bau und Ausbau von Identitätssystemen Entscheidungen zur Vertrauenswürdigkeit bezüglich der Annahme von Identitätsdaten - die sich von SAML bis X.509 spannen könnten - treffen müssen, "das Rad nicht jedes Mal neu erfinden". Die Organisationen, die das IAF sofort einführen, verstehen, wie man jene Unternehmens- und Richtlinienherausforderungen angehen muss, die präsent sind, wenn man auf der Grundlage standardisierter IAF-Kriterien Föderationen neue Mitglieder und Dienste hinzufügt, und tragen dazu bei, die Komplexitäten und Kosten, um sichere und den Datenschutz achtende Zwischenföderationen über Sektoren und Regionen hinweg voranzutreiben, zu verringern. "Das Liberty Identity Assurance Framework bietet Föderationsbetreibern und Organisationen in jeden Sektor einen Industriestandard, um mehrere Protokolle umfassende Föderationen auf der Grundlage vertrauenswürdiger Identitätssicherungsebenen nach vorn zu bringen", sagte Frank Villavicencio, Co-Vorsitzender der Liberty Identity Assurance Expert Group und Direktor von Citigroup Global Transaction Services. "Das IAF stellt die Unternehmens- und Richtliniengrundlagen bereit, die die Entwickler, Unternehmen und Systemintegratoren jetzt langsam nutzen können, um eine breite Vielzahl neuer föderierter Dienste und Web 2.0-Anwendungen der Enterprise-Ebene einfacher zu errichten und zu installieren." Die vier Identitätssicherungsebenen im Liberty Identity Assurance Framework beruhen auf einem umfassenden Satz von Prozess- und Richtlinienkriterien, die die Organisationen erfüllen müssen, um an IAF-basierten Föderationen teilzunehmen. Die IAF umfasst Authentifizierungsanforderungen, damit Föderationsbetreiber und Föderierungsorganisationen branchenübergreifende Unternehmens-, Richtlinien- und Datenschutzanforderungen bezüglich Anwendungen und Dienste berücksichtigen können, die mit einem beliebigen Föderationsprotokoll aufgebaut werden und in jede einzelne Identitätssicherungsebene fallen. Die erste Version des heute eingeführten Liberty Alliance Identity Assurance Framework ist erhältlich unter http://www.projectliberty.org/content/download/4315/ 28869/file/liberty-id entity-assurance-framework-v1.1.pdf (Aufgrund der langen Internetadresse müssen Sie den Hyperlink u. U. in das Adressfeld Ihres Internet-Browsers einfügen. Entfernen Sie ggf. die Leezeichen.) Dr. Peter Alterman, Asst. CIO für E-Authentication bei den US-amerikanischen National Institutes of Health und Chair/US Federal PKI Policy Authority, erklärte: "Das Liberty Identity Assurance Framework wird uns dabei helfen, globales Vertrauen auf gewöhnlichen, bekannten Ebenen der Sicherung zu gewinnen. Dies wird sichere, vertrauenswürdige elektronische Unternehmenstransaktionen ausserhalb des Unternehmens ermöglichen. Seit Jahren erkennen wir diesen Bedarf innerhalb der amerikanischen Regierung an und führten Anfang 2001 einige der ersten erfolgreichen interföderierten Unternehmensprozesse ein. Wir wissen: Um den Wert, den wir all unseren Bürgern und Unternehmen in den USA bieten, zu maximieren, müssen wir diese Föderationen ausbauen, um Rationalisierungseffekte zu erreichen und Endbenutzern neue Angebote mit validiertem Datenschutz und validierter Sicherheit zu bieten. Durch das Identity Assurance Framework können diese Dienste weltweit wachsen." Nächster Schritt - Liberty-zertifizierte Identitätssicherungsebenen Mit vier Identitätssicherungsebenen an Ort und Stelle fährt das IAF fort und definiert Standardbewertungskriterien, Akkreditierungs- und Zertifizierungsregeln für auf jeder einzelnen Identitätssicherungsebene zu zertifizierende Organisationen. Die Föderationsbetreiber und ihre jeweiligen auf sie vertrauenden Parteimitglieder werden anhand der von Gutachtern mit Liberty Alliance-Akkreditierung durchgeführten IAF-Bewertungen bestimmen, welchen datenbasierten Identitätsdiensten sie vertrauen wollen. Durch die Zertifizierung von Identitätssicherungsebenen erhalten die Föderationsbetreiber die Zusicherungen, dass die Organisationen bei der Ausgabe und Verwendung von in einer gegebenen föderierten Transaktion genutzten Identitätsdaten die zugrunde liegende gebührende Sorgfalt gezeigt haben. Das öffentliche IAF-Zertifizierungsprogramm von Liberty Alliance wird innerhalb der Liberty Alliance Identity Assurance Expert Group zur öffentlichen Freigabe zu einem späteren Zeitpunkt in diesem Jahr entwickelt. Weitere Informationen zum IAF und dem Zertifizierungsprogramm sind unter http://projectliberty.org/liberty/strategic_initiatives/identit y_assurance erhältlich. Informationen zu Liberty Alliance Liberty Alliance ist die einzige globale Identitätsschutzorganisation mit einer Mitgliederbasis, die Technologieanbieter, Verbraucher-Dienstleistungsunternehmen und pädagogische und Regierungsorganisationen umfasst, die zusammenarbeiten, um ein vertrauenswürdigeres Internet zu schaffen, indem sie die technologischen, kommerziellen und privaten Aspekte des digitalen Identitätsschutzmanagements ansprechen. Liberty Alliance ist auch die einzige Identitätsschutzorganisation, die in der Vergangenheit kontinuierlich Anbieterprodukte auf echte Interoperabilität der Identitätsspezifikationen getestet hat. Fast 80 Produkte und Identitätslösungen von Anbietern aus der ganzen Welt haben bisher die Liberty Interoperable(TM)-Tests bestanden. Liberty Alliance kooperiert mit Identitätsschutzorganisationen weltweit, um jeder Stimme in der globalen Identitätsdiskussion Gehör zu verschaffen, und hält regelmässig öffentliche Veranstaltungen ab (bzw. nimmt an solchen teil), um Harmonisierung und Interoperabilität der Spezifikationen von CardSpace, Liberty SAML 2.0 Federation, Liberty Web Services, OpenID und WS-* zu fördern. Weitere Informationen zu Liberty Alliance sowie Angaben, wie Sie vielen ihrer öffentlichen Gruppen und Mailinglisten beitreten können, sind unter www.projectliberty.org erhältlich. KONTAKT: Russ DeVeau Liberty Alliance www.projectliberty.org +1-508-487-6102 - Büro +1-908-251-1549 - Mobil russd @ projectliberty Punkt org (ohne Leerzeichen) IM: devcommruss Website: http://www.projectliberty.org Originaltext: Liberty Alliance

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Deutsche Steinkohle: Subventionsabbau ist kein Selbstzweck VDZ-Präsident warnt vor flächendeckender Legalisierung von ... Der PENNYSTOCK REPORT empfiehlt: Everton Resources und ... Auftakt der Risikomanager von Automobilzulieferern Mehr Geld für Solarwärme / Bundesregierung2 TeamBank startet Werbeoffensive VDE-Studie: Verbraucher könnten 1,4 Mrd. Euro Call by Call: Wenn die Stadt das Zehnfache des Landes kostet ...