17、Windows CardSpace与信息卡：安全身份管理的全面解析

Windows CardSpace与信息卡：安全身份管理的全面解析

1. 信息卡管理基础

1.1 信息卡与CardSpace概述

信息卡是包含有关身份提供者元数据的集合，而Windows CardSpace则是Windows系统下的身份选择器。CardSpace可通过客户端应用程序的 GetToken() 或 GetBrowserToken() 函数启动，也能由用户通过控制面板小程序启动，在分类视图中，它位于用户账户下。启动后，会先出现初始闪屏（.NET Framework 3.0版本），接着弹出“选择卡片进行预览”对话框。

1.2 信息卡类型

信息卡主要分为个人卡（Personal Cards，也称为自签发卡Self-Issued Cards）和管理卡（Managed Cards，也称为提供者卡Provider Cards）：
- 个人卡 ：由用户在CardSpace界面中创建和维护，用户自身就是身份提供者。用户可根据不同场景创建多张个人卡，例如在Xbox Live、Amazon.com和在线论坛评论等不同情境下使用不同的身份。个人卡存储在用户的CardSpace存储中，包含自声明的个人身份信息。
- 管理卡 ：由第三方身份提供者以签名的 .crd 文件形式提供给用户，如雇主、金融机构、政府等。安装后，管理卡存储在用户的CardSpace存储中，但与之关联的个人身份信息由身份提供者存储和管理。

1.3 自声明声明集

为避免安