周三提高结构化信息标准组织正式批准了标准安全协议,有可能成为综合公司用户访问控制系统上网的构件
协议还被视为构建安全基础设施支持新出现Web服务的基石
近两年工作后,OASIS印行安全标注语言1.0正式开放标准,这是集团最高批准级别
SAML1.0框架交换Web认证证书协议整合基于XML标准协议,包括XML签名、XML加密和简单对象访问协议
SAML允诺为公司提供一种方式 连接互不相容安全系统 内部和企业伙伴允许用户从一个网站获取SAML用户身份访问控件并访问支持SAML规范的其他网站
SAML完全可单点登录浏览器环境, 服务机互接不插手直播用户时, mac Chanliau表示, 高级XML产品管理员Negrity帮助开发协议净化有两种符合SAML产品SiteMinder和事务Minder
网格性是少数产品销售商之一,这些产品支持SAML,包括巴尔的摩技术公司、交叉路口公司、完整性解决方案公司、epeople公司、Novell公司、OverXeer公司、Oblix公司、RSA安全公司、Sigaba公司、Sun微系统公司和Tivoli系统公司
自由联盟7月发布创建标准网络特征规范,并接受SAML为初始规范核心
SAML正在使用,作为WS安全规范的一部分,安全web服务规范由IBM、微软和VeriSign开发 3人于6月将规范提交OASIS
WS安全概述使用SOAP套件整合互不相容安全证书-例如Kerberos、公共密钥基础架构和SAML-WS安全将允许Web服务传递安全签名消息,这一过程今天需要全套专有技术
SAML和WS安全系统是OASIS正在开发的一组协议的一部分,处理安全和网络服务其余为 XML存取控制标记语言、权利语言、服务提供标记语言、XML常用生物度格式和数字签名服务协议
本周早些时候公钥基础设施被添加到列表中时公钥论坛被嵌入OASIS论坛将继续推广使用公钥基础设施,作为电子商务和网络服务应用安全交易基础
