云计算身份管理标准有望加快云的应用(2)

来源：物联中国　作者：张立美　责任编辑：admin　发表时间:2011-01-25 16:37　

核心提示：检查由云供应商实现的任何本地认证服务与开放认证(Open Authentication, OATH)实现兼容，OATH是设备、平台和应用厂商的联合，希望促进跨网络、设备和应用的强认证的使用。云供应商应该也可以委托认证给企业，例如，

检查由云供应商实现的任何本地认证服务与开放认证(Open Authentication, OATH)实现兼容，OATH是设备、平台和应用厂商的联合，希望促进跨网络、设备和应用的强认证的使用。云供应商应该也可以委托认证给企业，例如，通过SAML。

超越周边的保护

但另一个称为杰里科(Jericho)论坛的小组提出了一个云架构，该架构在设计中跨所有云层(基础设施、平台、软件、流程)使用安全和身份管理，它被称为面向协作构架(collaboration-oriented architecture, COA)。这个概念涉及一个计算机系统，该系统被设计使用超越“周边”或控制区域的第三方服务。COA以标准化的形式组织机构、个人和系统的身份识别、认证和授权证书，实现了跨云平台的有效性。

COA基于面向服务架构(service-oriented architecture, SOA)，而SOA是用于在基于Web的环境中集成分布广泛、涉及多个不同平台的应用。SOA不使用具体的应用程序编程接口，它根据协议和功能(包括XML)定义接口。SOA的目标是允许用户“编排”相当大的功能块以形成专门的应用，该应用几乎完全从现有的软件服务进行构建。

根据Burton Group Inc.分析师，鉴于云空间处于初始阶段和不同的标准化努力，并不期待所有这些标准能够生存下来或取得成果。特别是SPML，因为它的复杂性和置于连接上的性能负担，已经陷入困境。OASIS配置服务技术委员会曾试图在第2版改善SPML，但其成员未能达成一个标准的用户模式。

另一个配置选项可能是使用“拉”模式，该模式使用基于轻量目录访问协议(Lightweight Directory Access Protocol, LDAP)、由虚拟目录支持的目录服务。值得注意的是，Salesforce.com公司和谷歌公司都提供了一个通过LDAP的拉能力，可以在其应用程序中，查询现有的企业目录以发现认证和身份信息。

(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。