35、解析 CardSpace 协议风险与安全应对策略

解析 CardSpace 协议风险与安全应对策略

1. 引言

微软推出了以用户为中心的身份元系统 CardSpace，它涵盖了一系列用于身份管理的协议。CardSpace 基于开放标准，各种应用程序（如 Microsoft Internet Explorer 或安装了插件的 Firefox）都能使用该身份元系统。正因如此，它很可能在互联网上广泛部署，也会成为攻击的热门目标。我们聚焦于基于浏览器的 CardSpace 协议，分析其安全性，识别潜在风险和攻击方式，并提出改进建议。

2. 微软身份元系统 CardSpace

2.1 角色与接口

CardSpace 身份管理协议涉及以下参与者：
- 用户 ：拥有数字身份，需向依赖方证明身份以访问授权服务或资源。
- 身份选择器 ：作为用户界面，管理用户的 InfoCards 并从身份提供者处获取关联的安全令牌。它是浏览器插件，增强了普通浏览器的（加密）机制。
- 客户端应用程序 ：在本文中即普通 Web 浏览器，与身份选择器交互，在用户、身份选择器和依赖方之间传递消息。
- 身份提供者 ：为用户提供数字身份，确保用户身份真实。它通常是受信任的第三方，以 InfoCard 形式定义用户身份，并提供安全令牌服务。
- 依赖方 ：接受并依赖用户数字身份的网站或应用程序。它提供资源或服务，根据安全令牌中的声明验证用户身份，然后做出授权决策。

与之前的浏览器身份管理