云计算身份管理标准有望加快云的应用

来源：物联中国　作者：张立美　责任编辑：admin　发表时间:2011-01-25 16:37　

核心提示：云计算身份管理标准小组宣称将确保在云供应商和他们的客户之间开放和安全的身份交换。

云计算身份管理标准小组宣称将确保在云供应商和他们的客户之间开放和安全的身份交换。

为建立云计算身份管理标准付诸最大努力之一的是InCommon，其参与者包括116个以上的高等教育机构、41个服务提供商、6个联邦机构和非赢利团体。该小组为身份提供者(如高等教育机构)和云服务供应商之间的安全、隐私和数据交换达成共同的定义和准则，以验证双方承诺的身份并善意行事。

然后这些信息将封装在包含证书的元数据中，以允许身份提供商和服务提供商共享信息。InCommon目前使用两个社区开发的产品用于交换信息：安全断言标记语言(Security Assertion Markup Language, SAML)和Shibboleth。SAML基于XML标准，用于组织之间交换身份信息。Shibboleth是基于Web的单点登录服务，支持远程服务请求的认证。

马萨诸塞州众议院和参议院临时首席信息官、ING Americas美国金融服务部门前任部门级首席信息官Ed Bell预言，确保身份管理的安全和互操作性的标准将受到欢迎。他说：“在内部，标准已经变得如此强大，它是任何CIO的核心部分。他们将在外部采纳[用于身份管理的]标准。”

在可信任云计算中

另一个标准组织，称为可信任云端运算计划(Trusted Cloud Initiative, TCI)，旨在帮助云提供商开发业界建议的、安全的和可互操作的解决方案。TCI声称自己是一个由Novell公司和云安全联盟(Cloud Security Alliance, CSA)成立的厂商中立的运算计划。TCI希望在今年年底发布业界首个云安全证书。

ING Americas IT战略与企业架构高级副总裁、CSA董事会成员Alan Boehme说：“如何管理身份信息，或者在云端，或者和云联合，这是企业采用云服务的重大障碍。通过建立一个共识的安全参考指南和认证路线图……我们期望加快云应用。”

关于在云环境中配置身份、认证、联盟和授权，CSA最近表示，TCI将建立在云计算上的最佳实践准则。这些建议被极大地调整以符合开放的标准。例如，CSA建议：使用云供应商提供的标准连接器，最好是建立在服务配置标记语言(Service Provisioning Markup Language, SPML)模式之上。如果云提供商目前不提供SPML，CSA建议企业提出要求。

评估软件即服务(Software as a Service, SaaS)和平台即服务(Platform as a Service, PaaS)供应商所使用的专有的认证模式，例如，共享加密的cookie。一般应优先使用开放标准。

确保应用程序的设计支持SAML或WS-Federation格式，WS-Federation格式详细说明了允许不同安全领域代理身份、属性和认证的信息。(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。