SAML 1.1標(biāo)準(zhǔn)被批準(zhǔn) 兼容不同網(wǎng)絡(luò)安全系統(tǒng)

時(shí)間：2003-09-23 14:10:00

關(guān)鍵字：安全系統(tǒng) 網(wǎng)絡(luò)安全 SAM SECURITY

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]美國(guó)東部時(shí)間9月22日(北京時(shí)間9月23日)消息，信息結(jié)構(gòu) 標(biāo)準(zhǔn)推進(jìn)組織(OASIS)將宣布批準(zhǔn)使用安全聲明標(biāo)記語(yǔ)言(SAML)1.1標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是SAML 1.0的改進(jìn)版，后者是由OASIS于2002年11月份剛剛推出的一種用于在兩個(gè)不

美國(guó)東部時(shí)間9月22日(北京時(shí)間9月23日)消息，信息結(jié)構(gòu)
標(biāo)準(zhǔn)推進(jìn)組織(OASIS)將宣布批準(zhǔn)使用安全聲明標(biāo)記語(yǔ)言(SAML)1.1標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是SAML 1.0的改
進(jìn)版，后者是由OASIS于2002年11月份剛剛推出的一種用于在兩個(gè)不同安全系統(tǒng)中共享授權(quán)信息的
通用標(biāo)準(zhǔn)。

新標(biāo)準(zhǔn)中集成了包括XML Signature、XML Encryption和
SOAP等其它產(chǎn)業(yè)標(biāo)準(zhǔn)協(xié)議和通
訊框架，帶有選擇帳戶鏈接、簡(jiǎn)單會(huì)議管理和全局記錄等功能。另外，SAML還可以提供單個(gè)登錄
服務(wù)，使之成為一個(gè)對(duì)于很多組織來(lái)說(shuō)都是非常重要的協(xié)議。XML和網(wǎng)絡(luò)服務(wù)研究公司ZapThink的
高級(jí)分析師羅納德-施梅澤說(shuō)，SAML面臨著將各種安全構(gòu)架縫合一體的艱巨任務(wù)，因?yàn)楦鱾€(gè)公司對(duì)
它的使用各不相同。

參與開發(fā)SAML標(biāo)準(zhǔn)的包括Baltimore Technologies、
BEA Systems、Computer Associates、Entrust、惠普、日立、IBM、Netegrity、Oblix、
OpenNetwork、Quadrasis、RSA Security、Sun Microsystems和Verisign等在內(nèi)的OASIS安全
服務(wù)技術(shù)委員會(huì)成員。與這一標(biāo)準(zhǔn)的發(fā)展一同進(jìn)行的還有微軟和IBM等建立的另外一個(gè)基于WS-
Security的標(biāo)準(zhǔn)，WS-Security是一套SOAP的擴(kuò)展標(biāo)準(zhǔn)，用于保持網(wǎng)絡(luò)服務(wù)應(yīng)用中的完整性和機(jī)
密性。WS-Security由WS-Trust、WS-SecureConversation和WS-SecurityPolicy等幾個(gè)部分組
成，是于今年7月份正式推出的。

摘自　新浪科技