SAML 1.1標(biāo)準(zhǔn)被批準(zhǔn) 兼容不同網(wǎng)絡(luò)安全系統(tǒng)

時間：2003-09-23 14:10:00

關(guān)鍵字：安全系統(tǒng) 網(wǎng)絡(luò)安全 SAM SECURITY

手機看文章

掃描二維碼
隨時隨地手機看文章

[導(dǎo)讀]美國東部時間9月22日(北京時間9月23日)消息，信息結(jié)構(gòu) 標(biāo)準(zhǔn)推進組織(OASIS)將宣布批準(zhǔn)使用安全聲明標(biāo)記語言(SAML)1.1標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是SAML 1.0的改進版，后者是由OASIS于2002年11月份剛剛推出的一種用于在兩個不

美國東部時間9月22日(北京時間9月23日)消息，信息結(jié)構(gòu)
標(biāo)準(zhǔn)推進組織(OASIS)將宣布批準(zhǔn)使用安全聲明標(biāo)記語言(SAML)1.1標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是SAML 1.0的改
進版，后者是由OASIS于2002年11月份剛剛推出的一種用于在兩個不同安全系統(tǒng)中共享授權(quán)信息的
通用標(biāo)準(zhǔn)。

新標(biāo)準(zhǔn)中集成了包括XML Signature、XML Encryption和
SOAP等其它產(chǎn)業(yè)標(biāo)準(zhǔn)協(xié)議和通
訊框架，帶有選擇帳戶鏈接、簡單會議管理和全局記錄等功能。另外，SAML還可以提供單個登錄
服務(wù)，使之成為一個對于很多組織來說都是非常重要的協(xié)議。XML和網(wǎng)絡(luò)服務(wù)研究公司ZapThink的
高級分析師羅納德-施梅澤說，SAML面臨著將各種安全構(gòu)架縫合一體的艱巨任務(wù)，因為各個公司對
它的使用各不相同。

參與開發(fā)SAML標(biāo)準(zhǔn)的包括Baltimore Technologies、
BEA Systems、Computer Associates、Entrust、惠普、日立、IBM、Netegrity、Oblix、
OpenNetwork、Quadrasis、RSA Security、Sun Microsystems和Verisign等在內(nèi)的OASIS安全
服務(wù)技術(shù)委員會成員。與這一標(biāo)準(zhǔn)的發(fā)展一同進行的還有微軟和IBM等建立的另外一個基于WS-
Security的標(biāo)準(zhǔn)，WS-Security是一套SOAP的擴展標(biāo)準(zhǔn)，用于保持網(wǎng)絡(luò)服務(wù)應(yīng)用中的完整性和機
密性。WS-Security由WS-Trust、WS-SecureConversation和WS-SecurityPolicy等幾個部分組
成，是于今年7月份正式推出的。

摘自　新浪科技