云计算服务的IAM 相关标准和协议(2)

来源：it168网站　作者：佚名　责任编辑：admin　发表时间:2011-08-29 16:51　

核心提示：3. Google 发送到用户浏览器一个重定向URL 。重定向URL 包括编码的SAML 认证请求，这个请求应当提交给机构的IdP 服务。 4. IdP 对SAML 请求编码，并为Google 声明使用者服务(ACS )和用户目标URL (中继状态参数)提取

3. Google 发送到用户浏览器一个重定向URL 。重定向URL 包括编码的SAML 认证请求，这个请求应当提交给机构的IdP 服务。

4. IdP 对SAML 请求编码，并为Google 声明使用者服务(ACS )和用户目标URL (中继状态参数)提取URL 。接下来IdP 认证用户。IdP 可以通过询问有效的登录证书或者检查有效会话cookie 来认证用户。

5. IdP 生成SAML 答复，包含着认证用户的用户名。按照SAML 2.0 规范，这个答复是使用合作伙伴公共和私有DSA/RSA 密钥，采用了数字签名。

6. IdP 编码SAML 答复以及中继状态参数，并返回这个信息到用户浏览器。IdP 提供一个机制，是浏览器将这个信息提交Google 声明使用者服务。例如，IdP 可以内嵌SAML 答复以及目标URL 并生成表格，然后提供一个按钮，用户点击后将该表格提交给Google 。IdP 也可以在页面上包含JavaScript ，自动把表格提交给Google 。

7. Google 声明使用者服务使用IdP 公钥验证SAML 答复。如果成功验证答复，声明使用者服务将重定向用户到目标URL 。

8. 用户重定向到目标URL ，并登录Google Apps。

5.7.1.2 服务供应标记语言(SPML)

SPML 是基于XML 框架，由结构化信息标准推动组织开发，用来在合作组织间交换用户、资源和服务供应信息。SPML 是新兴的标准，可以帮助机构为云计算服务自动化用户身份的开通(例如，运行在客户网站的应用程序或服务向Salesforce.com 提出请求，请求创建新账户)。当可以采用SPML 时，机构应当用它来开通云计算服务中用户账户和配置文件。如果支持SPML ，软件即服务(SaaS )提供商便可以做到“即时开通”，为新用户实时创建账户(相对于预注册用户)。在这种模式下，云计算服务提供商从SPML 的标记中提取新用户的属性，迅速创建SPML 信息，并把需求传递给用户开通服务，以在云计算用户数据库中增加用户身份。

SPML 的采用可以使用户或系统的访问以及享有的权利实现标准化和自动化，这样用户不会锁定在私有解决方案中。

描述了一个SPML 用例，其中人力资源系统使用SPML 请求向云计算中的用户开通系统提出请求。在图中，人力资源系统记录(请求当局)是一个SPML Web 服务客户端，在云计算服务提供商处与SPML 用户开通服务的供应商相互作用，而后者负责在云计算服务中提供用户开通服务(用户开通服务目标)。

5.7.1.3 可扩展访问控制标记语言(XACML)

XACML 是一个由结构化信息标准推动组织批准的，通用的基于XML 的对于策略管理和访问决断的访问控制语言。它为通用策略语言提供一个XML 模式，用来保护任何类型的资源和在这些资源上制定访问决策。XACML 标准不仅仅为策略语言提供模式，还提出了一个用来管理策略和访问判断的处理环境模式。XACML 中还规定了应用程序环境能用来与决策点交流的请求/答复协议。访问请求的答复也使用XML 进行了规定。(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。