WikiDer > Identität 2.0
Identität 2.0 ist das neue Konzept von Authentifizierung der Endnutzer in der OP Internet mit Benutzerzentriertes Identitätsmanagement.
Ein Merkmal von Identity 2.0 ist, dass jemand nicht mehr für jede Funktionalität im Internet eine separate Verbindung hat Identität erstellen müssen (z. B. ein Benutzerkonto auf Wikipedia oder ein Blog) aber dass jemand ein digitales Ausweisdokument von a . erhält Identitätsanbieter. Diese digitale Identität kann verwendet werden, um sich bei einem Server anzumelden. Je nach Qualität des Identity Providers stehen einem Benutzer mehr oder weniger Funktionen zur Verfügung.
Für Identität 2.0 ist die Gesetze der Identität, wie formuliert von Kim Cameron, als Ausgangspunkt verwendet.
Beteiligten
Das Thema
Dies ist die Person, die sich mit ihrer eigenen digitalen Identität bei einem Webserver oder einer Anwendung anmeldet.
Der Identitätsanbieter
Dies ist eine vertrauenswürdige Partei, die einer Person eine digitale Identität erstellt und bereitstellt.Es gibt verschiedene Arten von Identitätsanbietern:
Verwaltete Identitäten
Es gibt verschiedene Parteien im Internet, die digitale Identitäten für Einzelpersonen anbieten und verwalten. Ein Beispiel in Die Niederlande ist DigiD, die für die Zentralregierung verwaltet die digitalen Identitäten von Bürgern. Je nach Vertrauen, das ein Identitätsanbieter erhält, genießt die bereitgestellte Identität auch mehr Vertrauen, sodass diese Identität mehr Funktionen nutzen kann.
Selbst ausgestellte Identitäten
Ein Benutzer kann auch selbst eine digitale Identität erstellen. In diesem Fall wird auf dem PC eines solchen Endnutzers ein digitaler Identitätsnachweis erstellt, der öffentlichen Standards entsprechen muss. Da eine solche Identität nicht verifiziert wird, ist die Zuverlässigkeit deutlich niedriger als bei einem verwalteten Dienst. Das ist nicht schlecht: Auch jetzt ist es möglich, eine digitale Identität ohne Validierung zu erstellen. Denken Sie nur an Wikipedia: Windows Vista bietet mit CardSpace einen eigenen Identitätsanbieter.
Die Vertrauenspartei
Dies ist ein Server oder ein Dienst, den eine Person verwenden möchte. Die vertrauende Seite stellt Funktionalität nur einem Subjekt zur Verfügung, das sich mit einer digitalen Identität angemeldet hat. Abhängig von der angeforderten Funktionalität kann ein RP eine digitale Identität mit einem gewissen Vertrauensniveau erfordern. Möchte jemand beispielsweise eine Bezahlfunktion nutzen, muss auch die digitale Identität einer solchen Person durch ein im Finanzdienstleistungssektor als zuverlässig geltendes geistiges Eigentum bereitgestellt (und damit garantiert) werden.
Identität 2.0-Lösungen
Implementierungen sind beispielsweise OpenID und Windows CardSpace mit Informationskarte.
- Windows Vista ist mit CardSpace im Rahmen der .NET Framework 3.0.
- Es gibt einige Open Source Initiativen, wie z Higgins. Jetzt gibt es eine Demo mit Higgins, bei der ein Identitätsselektor sowohl InfoCard- als auch OpenID-Ausweisdokumente verwalten kann.
- Sxip