11、提升联合数字身份管理中的消费者隐私

提升联合数字身份管理中的消费者隐私

1. 联合身份管理中的隐私问题及解决方案

在联合身份管理环境中，存在诸多可能侵犯用户隐私的情况，以下是一些常见的隐私问题及相应的解决方案：
| 隐私问题 | 具体描述 | 解决方案 |
| — | — | — |
| 多属性请求的隐私问题 | ID - WSF 架构允许服务提供商（SP）在同一请求消息中从属性提供者请求多个用户属性，但属性请求者可能仅使用一个使用指令 SOAP 头来指定使用目的和其他使用信息，这可能导致声明的目的和指令仅适用于部分请求的属性，从而侵犯用户隐私。此外，属性提供者的响应可能只有一个字段用于属性义务和其他使用指令。 | 为每个属性设置单独的使用指令 SOAP 头，属性请求者必须发送包含每个属性的目的和任何其他必要的数据隐私指令（最好使用标准的使用指令语言）的请求。响应应包含对请求者施加的任何隐私义务的元素。 |
| 属性提供者依赖发现服务的隐私问题 | 如果属性提供者依赖发现服务作为策略执行点（PEP），可能会导致隐私侵犯。SP 可以重复使用或共享属性提供者持有的用户属性信息，从而使同一 SP 或其他提供者可能非法访问用户的属性。 | 发现服务和属性提供者都应作为 PEP。在属性提供者处，PEP 必须始终由托管或公开资源的实体设计为后防线（如步骤 10）。而发现服务 PEP 作为用户信息访问的第一道防线（如步骤 9）。 |
| 属性提供者策略冲突的隐私问题 | 如果属性提供者的本地访问控制策略与属性提供者策略决策点（PDP）处的用户隐私政策之间存在冲突，可能会出现意外的决策结果。 | 每个属性提供者应预定义一个冲突策略来处理这种情况。例如，可以使用拒绝优先的组合算法（如 XACML 中的算法），如果任何一个策