22、云系统中的身份管理技术解析与展望

云系统中的身份管理技术解析与展望

1. 几种身份管理解决方案介绍

在云系统的身份管理领域，有多种解决方案可供选择，每种方案都有其独特的特点和适用场景。

1.1 Higgins

Higgins是一个开源的身份框架，旨在通过整合多个站点的身份配置文件和社交关系信息，提升终端用户体验。2008年发布的Higgins 1.0和Higgins 1.1版本，为身份元系统提供了身份选择器服务。最新版本Higgins 2.0仍在开发中，计划实现个人数据服务（PDS）。PDS是一种基于云的服务，代表终端用户工作，为他们提供控制个人信息的中心点，不仅管理终端用户的属性，还管理流向外部企业和其他终端用户PDS的数据流。
- 工作流程 ：Higgins的功能和工作流程与Microsoft CardSpace类似，但不同的是，Higgins中的卡片由托管服务维护，位于终端用户设备之外。因此，Higgins的身份选择器主要是一个瘦客户端，仅实现终端用户界面，而核心功能由托管服务执行。这样，终端用户可以使用不同的设备访问他们的卡片，而无需随身携带。
- 关系卡片 ：Higgins引入了一种新的信息卡，即关系卡片（r - cards）。这些卡片允许终端用户在身份提供者和依赖方之间建立数据共享关系，依赖方可以直接向身份提供者请求终端用户的属性，而无需与终端用户交互，但终端用户控制对其数据的授权。
- 存在的问题 ：终端用户需要在其设备上安装特定的软件作为客户端应用程序，如网页浏览器中的插件，才能使用身份选择器。由于终端用户需要直接管理他们的卡片，对于不熟练的用户来说，