19、探索 Windows CardSpace 与信息卡：保障应用安全的新途径

探索 Windows CardSpace 与信息卡：保障应用安全的新途径

1. Windows CardSpace 与身份元系统概述

Windows CardSpace 和身份元系统为用户提供了一种简单、一致且安全的方式来管理在线身份。用户无需再记忆用户名和密码，还能有效防范网络钓鱼攻击。同时，它对智能卡等额外认证因素的内置支持，让银行等机构在提升安全级别的同时，为用户带来熟悉且一致的体验。

信息卡可用于网站和 Web 服务，其协议简单开放，适用于多种场景，开发者可从不同供应商的产品中进行选择。

2. 身份提供者（IP）在 HTTP 连接中的操作决策

IP 需要决定在 HTTP 连接上的运行方式：
- 仅在安全通道颁发身份 ：可在其管理的信息卡上标记 <wsid:RequireStrongRecipientIdentity xmlns:wsid=‘http://schemas.xmlsoap.org/ws/2007/01/identity’> 属性，这样在使用 HTTP 时，这些卡不会在 CardSpace 用户界面中“亮起”。
- 在 HTTP 上提供令牌 ：考虑到隐私缺失，可能会发送与安全通道不同的声明集。尤其需要审查 PPID 的生成方式，虽然不必为每个依赖方更改 PPID，但在明文传输令牌时，必须将 PPID 限定在依赖方范围内。
- 加密颁发的令牌 ：IP 仍可对颁发的令牌进行加密，以在 HTTP 上保持令牌内容的机密性。不过，依赖方必须知道使用哪个密钥来解密令牌