Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Поставщик услуг по предоставлению учетных данных (CSP) — это доверенное лицо, выдающее подписчикам токены безопасности или электронные учетные данные. CSP является частью системы аутентификации, как правило, идентифицируемой как отдельный компонент в системе федеративной аутентификации. CSP может быть независимой третьей стороной или выдавать учетные данные для собственного использования. CSP осуществляют проверку личности в соответствии с уровнем гарантии 3, установленным в специальной публикации 800-63-1 Национального института стандартов и технологий. В 2004 году правительство США предложило инициативу по электронной аутентификации. Цели инициативы включают: создание и обеспечение взаимного доверия, необходимого для поддержки широкого распространения электронного взаимодействия между гражданами и правительством США; снижение нагрузки на граждан при получении надежных электронных услуг от правительства; предоставление общих, совместимых решений для аутентификации, соответствующих уровням риска и бизнес-рисков. Однако, прежде чем это станет возможным, правительство установит следующие требования:
A credential service provider (CSP) is a trusted entity that issues security tokens or electronic credentials to subscribers. A CSP forms part of an authentication system, most typically identified as a separate entity in a Federated authentication system. A CSP may be an independent third party, or may issue credentials for its own use. The CSPs conduct identity proofing that meets National Institute of Standards and Technology Special Publication 800 63 1 Assurance Level 3. In 2004, the US government proposed an E authentication initiative. The goals of the initiative include:
Build and enable mutual trust needed to support widespread use of electronic interactions between the public and the US Government. Minimize the burden on the public when obtaining trusted electronic services from the government. Deliver common interoperable authentication solutions, appropriately matching the levels of risk and business risks. However, before this happens, the government will impose the following requirements:
Поставщики
Ниже представлен краткий список некоторых поставщиков облачных услуг с кратким описанием предлагаемых ими сервисов.
Below is a short list of some CSPs with a short description of the services they provide.
Эквифакс
Equifax предоставляет решения для подтверждения подлинности, сертифицированные на соответствие федеральным требованиям безопасности и конфиденциальности. Equifax предлагает возможности подтверждения подлинности, выходящие за рамки простой идентификации по имени и адресу. Equifax предоставляет методы установления электронной идентичности для обеспечения доступа к конфиденциальным данным и защищенным сетям только доверенным пользователям.
Equifax provides credentialing solutions certified that meet Federal security and privacy requirements. Equifax offers beyond basic name and address identification credential. Equifax provides methods of discerning an electronic identity in order to ensure that only trusted users have access to sensitive data and secure networks.
МедиКвин
MediQuin – это поставщик услуг по подтверждению квалификации медицинских работников, расположенный в Ирвине, штат Калифорния. MediQuin предоставляет услуги по подтверждению медицинской квалификации, оформление заявок для медицинских работников, формы регистрации, услуги по проверке данных и другие сопутствующие услуги.
MediQuin is a credential service provider located in Irvine, California. MediQuin provides Medical Credentialing, provider applications, enrollment forms, verification services, and other medical related credential services.
Инициатива Кантара
Программа аккредитации и утверждения инициативы по обеспечению удостоверения личности – это программа Kantara, которая стремится использовать провайдеров криптографических услуг (CPS) для предоставления частному сектору более надежных и безопасных цифровых учётных данных. С выпуском Windows Vista был представлен новый пакет аутентификации под названием Credential Security Service Provider (CredSSP). CredSSP использует CSP на стороне клиента для обеспечения возможности делегирования приложению учётных данных пользователя целевому серверу.
The Initiative Identity Assurance Accreditation and Approval Program is a Kantara program that tries to use CPS in order to provide to private sectors with better reliable digital credentials. With Windows Vista, a new authentication package called Credential Security Service Provider (CredSSP) was introduced. CredSSP uses the client side CSP to enable applications to delegate user's credentials to the target server.