Liberty Alliance lance l'Identity Assurance Framework
SAN DIEGO, June 23 /PRNewswire/ --
- Le nouveau cadre accroît le niveau de confiance dans les applications de gestion d'identité grâce à ses niveaux d'assurance identité normalisés et accrédités
Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but de créer un Internet plus digne de confiance pour les consommateurs, les gouvernements et les entreprises partout dans le monde, a présenté aujourd'hui la première version publique du Liberty Identity Assurance Framework (IAF) n'exigeant aucun protocole. L'IAF compte quatre niveaux d'assurance identité afin de simplifier et d'accélérer le processus de liaison des entreprises de gestion d'identité, des applications de réseautage social et des applications Web 2.0, processus basé sur des règles commerciales normalisées et des risques en matière de sécurité associés à chaque niveau d'assurance identité. Liberty Alliance lancera un programme d'accréditation et de certification d'assurance identité IAF au cours du troisième trimestre de 2008.
L'IAF a été élaboré par les membres du Groupe d'experts en assurance identité de Liberty Alliance en collaboration avec un groupe public d'intérêt spécial, et certains membres des secteurs des services financiers, des affaires gouvernementales, des soins de santé, des technologies de l'information et des télécommunications ont également participé au processus de création de l'IAF. Ce cadre basé sur des politiques élimine le besoin qu'avaient les organisations de << réinventer la roue >> chaque fois qu'elles devaient prendre des décisions de confiance sur l'acceptation de lettres de créance d'identité, qui pouvaient varier du SAML au X.509, lorsqu'elles élaboraient et étendaient des systèmes d'identité. Les organisations qui adoptent l'IAF comprennent instantanément comment répondre aux besoins commerciaux et stratégiques impliqués dans le processus d'ajout de nouveaux membres et services dans les fédérations, processus fondé sur les critères normalisés de l'IAF. Cela permet de réduire les complexités et les coûts liés à la promotion des inter-fédérations sûres et respectueuses de la vie privée au sein des différents secteurs et régions.
<< Le Liberty Identity Assurance Framework fournit aux exploitants de fédération ainsi qu'aux organisations de chaque secteur une norme d'industrie visant à faire progresser les fédérations multiprotocoles en fonction des niveaux d'assurance identité dignes de confiance >>, a affirmé Frank Villavicencio, coprésident du Groupe d'experts d'assurance identité de Liberty et directeur des Services de transaction mondiaux de Citigroup. << L'IAF offre les bases commerciales et stratégiques dont les développeurs, les entreprises et les intégrateurs de systèmes peuvent maintenant tirer profit pour élaborer et utiliser plus facilement une vaste gamme de nouveaux services fédérés et d'applications Web 2.0 d'entreprise. >>
Les quatre niveaux d'assurance identité décrits dans le Liberty Identity Assurance Framework sont basés sur une série complète de critères de processus et de politiques que doivent respecter les organisations pour faire partie des fédérations basées sur l'IAF. L'IAF définit de façon détaillée les exigences d'authentification pour permettre aux exploitants de fédération ainsi qu'aux organisations fédératives de satisfaire les exigences de l'industrie en matière de commerce, de politiques et de protection de la vie privée qui sont liées aux applications et aux services mis au point à l'aide d'un protocole de fédération et appartenant à chaque niveau d'assurance qualité. La première version de l'Identity Assurance Framework de Liberty Alliance lancé aujourd'hui est disponible au http://www.projectliberty.org/content/download/4315/28869/file/liberty-id entity-assurance-framework-v1.1.pdf (En raison de la longueur de cette adresse URL, il pourrait s'avérer nécessaire de copier le lien hypertexte et de le coller dans le champ d'adresse URL de votre navigateur Internet. Enlevez l'espace s'il y en a un.)
Selon le Dr Peter Alterman, dirigeant principal adjoint de l'information pour l'authentification électronique aux National Institutes of Health des États-Unis et président du Federal PKI Policy Authority des États-Unis : << Le Liberty Identity Assurance Framework nous aidera à atteindre un niveau de confiance mondiale à des niveaux d'assurance connus et habituels. Cela permettra d'effectuer des transactions commerciales électroniques dignes de confiance, de façon sûre, à l'extérieur de l'entreprise. Nous avons reconnu ce besoin il y a quelques années au sein du gouvernement américain et avons lancé certains des premiers processus commerciaux inter-fédérés fructueux au début de l'année 2001. Nous savons en outre que pour maximiser la valeur que nous fournissons à l'ensemble de nos particuliers et entreprises aux États-Unis, nous devons étendre ces fédérations pour réaliser des économies d'échelle en plus de fournir aux utilisateurs finaux de nouveaux services dotés de capacités validées de protection de la sécurité et de la vie privée. L'Identity Assurance Framework permet de faire croître ces services dans le monde entier. >>
Prochaine étape - Niveaux d'assurance identité accrédités Liberty
Avec ses quatre niveaux d'assurance identité en place, l'IAF poursuit ses activités en vue de définir des critères d'évaluation standard et des règles d'accréditation et de certification pour des organisations qui deviendront accréditées à chaque niveau d'assurance identité. Les exploitants de fédération et les membres de leurs partis respectifs miseront sur les évaluations d'IAF menées par les évaluateurs accrédités de Liberty Alliance pour déterminer les services d'identité basés sur des lettres de créance auxquels ils sont prêts à faire confiance. L'accréditation des niveaux d'assurance identité fournira aux exploitants de fédération l'assurance que les organisations ont respecté la diligence raisonnable sous-jacente appliquée à l'émission et à l'utilisation de lettres de créance d'identité revendiquées dans n'importe quelle transaction fédérée donnée. Le programme d'accréditation publique IAF de Liberty Alliance est élaboré par le Groupe d'experts en assurance identité de Liberty Alliance, et son lancement public est prévu ultérieurement cette année. De plus amples renseignements sur l'IAF et le programme d'accréditation sont disponibles au http://projectliberty.org/liberty/strategic_initiatives/identity_assurance.
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de gestion de l'identité dont les membres incluent des fournisseurs de technologies, des fournisseurs de services aux consommateurs ainsi que des institutions d'enseignement et gouvernementales travaillant ensemble à l'élaboration d'un Internet plus digne de confiance grâce à l'étude des aspects technologiques, professionnels et confidentiels de la gestion numérique de l'identité. Liberty Alliance est également la seule organisation ayant évalué les produits des fournisseurs dans le but de s'assurer de l'interopérabilité réelle des spécifications en matière d'identité. Près de 80 produits et solutions d'identité élaborés par des fournisseurs du monde entier ont aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty Alliance travaille avec les organisations de gestion de l'identité du monde entier afin de s'assurer que tous les avis se font entendre dans le débat mondial sur la gestion de l'identité, et organise et participe régulièrement à des événements publics conçus pour faire progresser l'harmonisation et l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation, Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples renseignements au sujet de Liberty Alliance et pour savoir comment vous inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez consulter le www.projectliberty.org.
CONTACT : Russ DeVeau Liberty Alliance www.projectliberty.org +1-508-487-6102 - Bureau +1-908-251-1549 - Portable russd @ projectliberty point org (sans espace) IM : devcommruss
Site Web : http://www.projectliberty.org