Введение

Компьютерная отраслевая группа 2001–2009 гг.

Проект "Альянс свободы" (Liberty Alliance Project) — организация, созданная в сентябре 2001 года для разработки стандартов, рекомендаций и передовых практик в области управления идентификационными данными в компьютерных системах. В состав Альянса входило более 150 организаций, включая поставщиков технологий, компании, работающие непосредственно с потребителями, образовательные учреждения и государственные органы. Альянс разработал и опубликовал фреймворки для федерации, обеспечения достоверности идентификационных данных, управления идентификацией и веб-сервисы идентификации. К 2009 году инициатива Kantara Initiative продолжила работу, начатую Альянсом свободы.

История

Группа была первоначально задумана и названа Джеффом Вейсом в Sun Microsystems, расположенной в Менло-Парке, Калифорния. Целью инициативы, которую лично поддерживал Скотт Макнили из Sun, было объединение технологических, коммерческих и государственных организаций для создания стандарта для федеративных интернет-приложений, основанных на идентификации, как альтернативы технологиям, появляющимся на рынке и контролируемым одной компанией, например, Microsoft Passport. Другая инициатива Microsoft, HailStorm, была переименована в My Services, но незаметно прекращена в апреле 2002 года. Sun представила группу как независимую, а Эрик С. Дин из United Airlines стал её президентом.

Федерация идентичности

В июле 2002 года альянс объявил о создании Liberty Identity Federation (ID FF) 1.0. В то время несколько компаний-членов альянса объявили о скорой доступности продуктов с поддержкой Liberty. Liberty Federation позволяла пользователям и клиентам интернет-сервисов и приложений электронной коммерции аутентифицироваться и входить в сеть или домен один раз с любого устройства, а затем получать доступ к сервисам на различных веб-сайтах или участвовать в них. Этот федеративный подход избавлял пользователя от необходимости повторной аутентификации и поддерживал настройки конфиденциальности, установленные пользователем. Альянс Liberty впоследствии выпустил еще две версии Identity Federation Framework, а затем в ноябре 2003 года передал окончательную версию спецификации, ID FF 1.2, в организацию OASIS. Этот материал стал основой для разработки SAML 2.0. К 2007 году аналитическая компания Gartner заявила о широком распространении и признании SAML в отрасли.

Веб-сервисы идентификации

Liberty Alliance, выпустившая Liberty Identity Web Services Framework (ID WSF) в апреле 2004 года для развертывания и управления веб-сервисами, основанными на идентификации. Приложения включали определение местоположения, адресную книгу, календарь, мобильную связь и People Service, предназначенные для управления социальными приложениями, такими как закладки, блоги, календари, обмен фотографиями и мгновенные сообщения в безопасной и уважающей конфиденциальность федеративной социальной сети. В маркетинговом отчете 2008 года рекомендовалось рассмотреть возможность использования данной системы для федерации.

Сертификация

Альянс внедрил программу сертификации в 2003 году, разработанную для проверки соответствия коммерческих и продуктов с открытым исходным кодом опубликованным стандартам, чтобы гарантировать базовый уровень взаимодействия между продуктами. В 2007 году Управление государственных услуг США начало требовать эту сертификацию для участия в Федеративной системе электронной аутентификации США.

Рамки управления идентификацией

В феврале 2007 года корпорация Oracle передала Identity Governance Framework альянсу, который опубликовал первую версию в июле 2007 года. Identity Governance Framework определял, как информация, связанная с идентификацией, используется, хранится и распространяется посредством таких протоколов, как LDAP, Security Assertion Markup Language (SAML), WS-Trust и ID-WSF.

Рамка обеспечения идентификации

Альянс Свободы начал работу над своей структурой обеспечения уверенности в личности в 2008 году. Структура обеспечения уверенности в личности (IAF) подробно описывала четыре уровня обеспечения уверенности в личности, предназначенные для объединения доверенных корпоративных приложений с поддержкой идентификации, социальных сетей и веб-приложений на основе бизнес-правил и рисков безопасности, связанных с каждым уровнем. Четыре уровня уверенности были определены в документе 2006 года Национального института стандартов и технологий США. Уровень уверенности определяется прочностью и строгостью процесса подтверждения личности, надежностью учетных данных и процессами управления, которые поставщик услуг применяет к ним. Эти четыре уровня уверенности были приняты государственными службами Великобритании, Канады и США.

Проект "Конкордия"

В 2007 году Альянс свободы содействовал созданию Проекта Конкордия – независимой инициативы по гармонизации спецификаций удостоверений. Он действовал до 2008 года.

Конфиденциальность и политика

Альянс опубликовал работы, посвященные бизнес- и политическим аспектам управления идентификационными данными. В 2007 и 2008 годах он проводил встречи для самопродвижения.

Членство

Членами совета директоров были AOL, British Telecom, Computer Associates (CA), Fidelity Investments, Intel, Internet Society (ISOC), Novell, Nippon Telegraph and Telephone (NTT), Vodafone, Oracle Corporation и Sun Microsystems.

Свобода ID-FF 1.2 Архив

Как описано выше, Liberty внесла Identity Federation Framework (ID FF) 1.2 в OASIS в ноябре 2003 года. Для справки, ниже приведён полный список документов, предоставленных в ID FF 1.2:

Архив Liberty ID FF 1.2 – Предоставленные документы – Архивные документы

Liberty ID FF Architecture Overview (Обзор архитектуры Liberty ID FF) liberty idff arch overview v1.2.pdf – проект liberty idff arch overview 1.2 errata v1.0.pdf

Liberty ID FF Protocols and Schema Specification (Спецификация протоколов и схемы Liberty ID FF) liberty idff protocols schema v1.2.pdf – liberty idff protocols schema v1.2.xsd – проект liberty idff protocols schema 1.2 errata v3.0.pdf – liberty idff protocols schema 1.2 errata v3.0.xsd

Liberty ID FF Bindings and Profiles Specification (Спецификация привязок и профилей Liberty ID FF) liberty idff bindings profiles v1.2.pdf – проект liberty idff bindings profiles 1.2 errata v2.0.pdf

Liberty ID FF Implementation Guidelines (Руководство по внедрению Liberty ID FF) – проект lib idff guidelines v1.2 11.pdf – liberty idff guidelines v1.2.pdf

Liberty ID FF Static Conformance Requirements (Требования к статической совместимости Liberty ID FF) liberty idff 1.1 scr. v1.0.pdf – liberty idff 1.2 scr v1.0.pdf

Liberty Metadata Description and Discovery Specification (Спецификация описания и обнаружения метаданных Liberty) liberty metadata v1.0.pdf – liberty metadata v1.0.xsd – liberty idff wsdl v1.0.wsdl – liberty metadata v1.1.pdf – liberty metadata v1.1.xsd – liberty idff wsdl v1.1.wsdl

Liberty Authentication Context Specification (Спецификация контекста аутентификации Liberty) liberty authentication context v1.2.pdf – liberty authentication context v1.2.xsd – liberty authentication context v1.3.pdf – liberty authentication context v1.3.xsd

Liberty Utility Schema Files (Файлы схемы утилит Liberty) liberty utility v1.0.xsd – liberty idff utility v1.0.xsd – liberty utility v1.1.xsd – liberty idff utility v1.0.xsd

Liberty Glossary (Глоссарий Liberty) liberty glossary v1.2.pdf – liberty glossary v1.4.pdf

Liberty ID FF 1.2 Errata (Исправления Liberty ID FF 1.2) – проект liberty idff 1.2 errata v1.0.pdf

Только архивные PDF-файлы доступны по индивидуальным ссылкам на веб-сайте Liberty Alliance. (Исходные предоставленные документы утеряны.) Для получения копий остальных архивных файлов необходимо загрузить как архив Liberty ID FF 1.2, так и архив поддержки Liberty 1.1.