| | Liberty Alliance lance l'Identity Assurance Framework (June 23, SAN DIEGO) |
SAN DIEGO, June 23 /PRNewswire/ --
- Le nouveau cadre accroît le niveau de confiance dans les applications
de gestion d'identité grâce à ses niveaux d'assurance identité normalisés et
accrédités
Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but
de créer un Internet plus digne de confiance pour les consommateurs, les
gouvernements et les entreprises partout dans le monde, a présenté
aujourd'hui la première version publique du Liberty Identity Assurance
Framework (IAF) n'exigeant aucun protocole. L'IAF compte quatre niveaux
d'assurance identité afin de simplifier et d'accélérer le processus de
liaison des entreprises de gestion d'identité, des applications de réseautage
social et des applications Web 2.0, processus basé sur des règles
commerciales normalisées et des risques en matière de sécurité associés à
chaque niveau d'assurance identité. Liberty Alliance lancera un programme
d'accréditation et de certification d'assurance identité IAF au cours du
troisième trimestre de 2008.
L'IAF a été élaboré par les membres du Groupe d'experts en assurance
identité de Liberty Alliance en collaboration avec un groupe public d'intérêt
spécial, et certains membres des secteurs des services financiers, des
affaires gouvernementales, des soins de santé, des technologies de
l'information et des télécommunications ont également participé au processus
de création de l'IAF. Ce cadre basé sur des politiques élimine le besoin
qu'avaient les organisations de "réinventer la roue" chaque fois qu'elles
devaient prendre des décisions de confiance sur l'acceptation de lettres de
créance d'identité, qui pouvaient varier du SAML au X.509, lorsqu'elles
élaboraient et étendaient des systèmes d'identité. Les organisations qui
adoptent l'IAF comprennent instantanément comment répondre aux besoins
commerciaux et stratégiques impliqués dans le processus d'ajout de nouveaux
membres et services dans les fédérations, processus fondé sur les critères
normalisés de l'IAF. Cela permet de réduire les complexités et les coûts liés
à la promotion des inter-fédérations sûres et respectueuses de la vie privée
au sein des différents secteurs et régions.
"Le Liberty Identity Assurance Framework fournit aux exploitants de
fédération ainsi qu'aux organisations de chaque secteur une norme d'industrie
visant à faire progresser les fédérations multiprotocoles en fonction des
niveaux d'assurance identité dignes de confiance", a affirmé Frank
Villavicencio, coprésident du Groupe d'experts d'assurance identité de
Liberty et directeur des Services de transaction mondiaux de Citigroup. <<
L'IAF offre les bases commerciales et stratégiques dont les développeurs, les
entreprises et les intégrateurs de systèmes peuvent maintenant tirer profit
pour élaborer et utiliser plus facilement une vaste gamme de nouveaux
services fédérés et d'applications Web 2.0 d'entreprise."
Les quatre niveaux d'assurance identité décrits dans le Liberty Identity
Assurance Framework sont basés sur une série complète de critères de
processus et de politiques que doivent respecter les organisations pour faire
partie des fédérations basées sur l'IAF. L'IAF définit de façon détaillée les
exigences d'authentification pour permettre aux exploitants de fédération
ainsi qu'aux organisations fédératives de satisfaire les exigences de
l'industrie en matière de commerce, de politiques et de protection de la vie
privée qui sont liées aux applications et aux services mis au point à l'aide
d'un protocole de fédération et appartenant à chaque niveau d'assurance
qualité. La première version de l'Identity Assurance Framework de Liberty
Alliance lancé aujourd'hui est disponible au
http://www.projectliberty.org/content/download/4315/28869/file/liberty-id
entity-assurance-framework-v1.1.pdf
(En raison de la longueur de cette adresse URL, il pourrait s'avérer
nécessaire de copier le lien hypertexte et de le coller dans le champ
d'adresse URL de votre navigateur Internet. Enlevez l'espace s'il y en a un.)
Selon le Dr Peter Alterman, dirigeant principal adjoint de l'information
pour l'authentification électronique aux National Institutes of Health des
États-Unis et président du Federal PKI Policy Authority des États-Unis : <<
Le Liberty Identity Assurance Framework nous aidera à atteindre un niveau de
confiance mondiale à des niveaux d'assurance connus et habituels. Cela
permettra d'effectuer des transactions commerciales électroniques dignes de
confiance, de façon sûre, à l'extérieur de l'entreprise. Nous avons reconnu
ce besoin il y a quelques années au sein du gouvernement américain et avons
lancé certains des premiers processus commerciaux inter-fédérés fructueux au
début de l'année 2001. Nous savons en outre que pour maximiser la valeur que
nous fournissons à l'ensemble de nos particuliers et entreprises aux
États-Unis, nous devons étendre ces fédérations pour réaliser des économies
d'échelle en plus de fournir aux utilisateurs finaux de nouveaux services
dotés de capacités validées de protection de la sécurité et de la vie privée.
L'Identity Assurance Framework permet de faire croître ces services dans le
monde entier."
Prochaine étape - Niveaux d'assurance identité accrédités Liberty
Avec ses quatre niveaux d'assurance identité en place, l'IAF poursuit ses
activités en vue de définir des critères d'évaluation standard et des règles
d'accréditation et de certification pour des organisations qui deviendront
accréditées à chaque niveau d'assurance identité. Les exploitants de
fédération et les membres de leurs partis respectifs miseront sur les
évaluations d'IAF menées par les évaluateurs accrédités de Liberty Alliance
pour déterminer les services d'identité basés sur des lettres de créance
auxquels ils sont prêts à faire confiance. L'accréditation des niveaux
d'assurance identité fournira aux exploitants de fédération l'assurance que
les organisations ont respecté la diligence raisonnable sous-jacente
appliquée à l'émission et à l'utilisation de lettres de créance d'identité
revendiquées dans n'importe quelle transaction fédérée donnée. Le programme
d'accréditation publique IAF de Liberty Alliance est élaboré par le Groupe
d'experts en assurance identité de Liberty Alliance, et son lancement public
est prévu ultérieurement cette année. De plus amples renseignements sur l'IAF
et le programme d'accréditation sont disponibles au
http://projectliberty.org/liberty/strategic_initiatives/identity_assurance.
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de gestion de
l'identité dont les membres incluent des fournisseurs de technologies, des
fournisseurs de services aux consommateurs ainsi que des institutions
d'enseignement et gouvernementales travaillant ensemble à l'élaboration d'un
Internet plus digne de confiance grâce à l'étude des aspects technologiques,
professionnels et confidentiels de la gestion numérique de l'identité.
Liberty Alliance est également la seule organisation ayant évalué les
produits des fournisseurs dans le but de s'assurer de l'interopérabilité
réelle des spécifications en matière d'identité. Près de 80 produits et
solutions d'identité élaborés par des fournisseurs du monde entier ont
aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty Alliance
travaille avec les organisations de gestion de l'identité du monde entier
afin de s'assurer que tous les avis se font entendre dans le débat mondial
sur la gestion de l'identité, et organise et participe régulièrement à des
événements publics conçus pour faire progresser l'harmonisation et
l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation,
Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples
renseignements au sujet de Liberty Alliance et pour savoir comment vous
inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez
consulter le www.projectliberty.org.
CONTACT :
Russ DeVeau
Liberty Alliance
www.projectliberty.org
+1-508-487-6102 - Bureau
+1-908-251-1549 - Portable
russd @ projectliberty point org (sans espace)
IM : devcommruss
Site Web : http://www.projectliberty.org
Russ DeVeau de Liberty Alliance, +1-508-487-6102, portable +1-908-251-1549, russd @ projectliberty point org (sans espace), IM : devcommruss | | Source : Liberty Alliance |
Retour actualités
|
|
