Schutz und Verwaltung von Identitäten vereinfachen:
Liberty Alliance definiert Frameworks für Datenschutz

von Werner Veith (werner.veith@networkcomputing.de)

24.06.2008

Für den Schutz persönlicher Daten kommt die Liberty Alliance mit dem Identity-Assurcance-Framework (IAF) und dem Identity-Governance- Framework (IGF). Für letzteres hat die Vereinigung die zwei Komponenten CARML (Client-Attribute-Requironments-Markup-Language) und Datenschutzbeschränkungen definiert.

Mit Hilfe der beiden Frameworks will die Liberty Alliance [1] Schutz und Verwaltung von Identitätsdaten über mehrere Systeme erleichtern. Das IAF [2] (Identity-Assurcance-Framework) definiert ein Framework und Support-Programme, um Service-Anbieter für »Trusted Identity Assurance« zu überprüfen. Hier zu beschreibt vier Ebenen zur Einstufung der Dienstleister und einen entsprechenden Zertifizierungsprozess.

Ziel des Identity-Governance-Frameworks [3] (IGF) ist es, einfacher den Überblick, über die Verwendung von Identitätsinformationen, inklusive von PII (Personal-Identifying-Information) zu behalten. Es dient dazu, Compliance-Anforderungen wie durch das European-Data-Protection-Iniative, PCI-Security-Standard oder Sorbanes-Oxley besser zu erfüllen.

Carml beschreibt, welche Identitätsinformationen ein System benötigt. Dadurch sollen sich Services auf der Basis von LDAP, Liberty-SAML-2.0-Federation, Web-Services-Trust (WS-Trust) oder Libery-Web-Services (ID-WSF) leichter mit entsprechenden Unternehmenslösungen verknüpfen lassen.

Die Beschreibung Datenschutzbeschränkungen definiert ein Satz an Anforderungen für Speicherung, Darstellung oder Weitergabe von Identitätsinformationen.

[1] http://www.projectliberty.org/
[2] http://www.projectliberty.org/resource_center/specifications/liberty_alliance_identity_assurance_framework_iaf_1_1_specification
[3] http://www.projectliberty.org/resource_center/specifications/igf_1_0_specs

Verwandte Artikel
Leserkommentare

Die Leserkommentare sind für diesen Artikel deaktiviert.

» Tipp der Redaktion

Bild zu "Das sind die deutschen Top IT-Managerinnen 2010"

Das sind die deutschen Top IT-Managerinnen 2010

IT-Riesen wie Microsoft, IBM oder Dell haben längst erkannt, dass Frauen in Führungspositionen gehören. Nachdem wir Ihnen in den vergangenen Woche die weltweit mächstigesten IT-Damen vorgestellt haben, folgen jetzt die deutschen Top IT-Managerinnen 2010 - mit einigen Neuzugängen und Managerinnen die schon seit Jahren ihre »Frau« in der IT stehen.

Bild zu "Das sind die neuen Media Markt-Produkte"

Das sind die neuen Media Markt-Produkte

Media/Saturn stellte heute in München gleich vier Eigenmarken vor. Es gibt wesentlich mehr Produkte als von Experten erwartet: Vom Notebook über Fernseher und Kühlschränke bis zu Festplatten, HDMI-Kabeln und MP3-Playern. Wir zeigen exklusiv die neuen Eigenprodukte.

» Top-Stories der Woche

Bild zu "Google sucht jetzt »Instant«"

Google sucht jetzt »Instant«

Die neue Funktion »Instant« verändert die Suche auf Google grundlegend, indem sich die Suchergebnisse damit bereits während der Eingabe verändern. Vor allem für Unternehmen und Organisationen die gefunden werden wollen, stellen sich damit teils völlig neue Anforderungen.

Bild zu "EMC geht in die Private Cloud"

EMC geht in die Private Cloud

EMC-Forum unter der Wolke: Auf seiner jährlichen Kunden- und Partnerkonferenz in Frankfurt schwor EMC die gut 1.000 Teilnehmer auf den Wandel zur Privat Cloud ein. Am virtualisierten Rechenzentrum sollen die Vertriebspartner von EMC kräftig mitarbeiten.

» Meistgelesene News

Bild zu "Media Markt startet vier Eigenmarken"

Media Markt startet vier Eigenmarken

Media/Saturn stellte heute in München gleich vier neue Eigenmarken vor. MSH-Chef Roland Weise gab persönlich die Strategie und den Namen der Eigenmarken bekannt. Es gibt mehr eigene Produkte als erwartet.

Bild zu "Hurd-Streit: Ellisson bricht mit Hewlett-Packard"

Hurd-Streit: Ellisson bricht mit Hewlett-Packard

Weil HP Mark Hurd verklagt, will Oracle-Chef Larry Ellison jeglichen Geschäftskontakt zu HP abbrechen. Hewlett-Packard sei kein Partner mehr. Die Auseinandersetzung eskaliert. Der Channel von Oracle bewertet den Einstieg von Hurd unterdessen äußerst positiv.

» Preisvergleich Top 5