2007

1. Identity 2.0 – a vágy
titokzatos tárgya
Szalai Ferenc
NIIF/AVAXIO
szferi@avaxio.hu

2. Ki vagy te a weben?
Hogyan azonosítod magad?

3. Amit ismersz

5. Identity 1.0:
felhasználó név, jelszó
minden web oldalon

6. Adatbázis/Névtár Alkalmazás
azonosító

7. Mit biztosít?

8. Te egy adatbázis bejegyzés
vagy!

9. Az összes oldalra rá kell bíznom
az adataimat
Központosított
Alkalmazás központú
Nehéz együttműködés az
oldalak között

10. Valódi világ azonosítóit
szeretnénk utánozni:
személyigazolvány, jogosítvány,
diákigazolvány

11. szeparáció

12. a kiállítás
és
a felhasználás
között

13. az azonosítás
és
a hozzáférés szabályozás
között

14. globális méretekben skálázható
és
asszimetrikus

15. Felhasználó központú digitális
azonosítót akarunk!

16. de legyen egyszerű és nyílt

17. Identity Provider Alkalmazás
token
token

18. Nyilvános kulcsú infrastruktúra
(X.509)

19. túl komplex

20. Microsoft .Net passport

21. va
ít
as
Microsoft .Net passport
ut
za
s
is
V

22. SAML=
Security
Assertion
Markup
Language

24. Federáció

25. Identity Provider Alkalmazás
SAML req/resp
SAML token
SAML token

27. Identity Provider Alkalmazás
req/resp
azonosító/
URL
jelszó

28. Nyugi, nincs itt a kánoán!
(problémák)

29. Egyszeres belépés: SSO?
Gyenge titkosítás
Web szolgáltatásoknak nem jó
a redirect

30. OpenID 2.0?

31. Összefoglalva

32. Új divatszó születik

33. Identity 2.0: felhasználó
központú digitális
személyazonosság kezelés