美國東部時(shí)間9月22日(北京時(shí)間9月23日)消息，信息結(jié)構(gòu)
標(biāo)準(zhǔn)推進(jìn)組織(OASIS)將宣布批準(zhǔn)使用安全聲明標(biāo)記語言(SAML)1.1標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是SAML 1.0的改
進(jìn)版，后者是由OASIS于2002年11月份剛剛推出的一種用于在兩個(gè)不同安全系統(tǒng)中共享授權(quán)信息的
通用標(biāo)準(zhǔn)。


新標(biāo)準(zhǔn)中集成了包括XML Signature、XML Encryption和
SOAP等其它產(chǎn)業(yè)標(biāo)準(zhǔn)協(xié)議和通
訊框架，帶有選擇帳戶鏈接、簡單會(huì)議管理和全局記錄等功能。另外，SAML還可以提供單個(gè)登錄
服務(wù)，使之成為一個(gè)對于很多組織來說都是非常重要的協(xié)議。XML和網(wǎng)絡(luò)服務(wù)研究公司ZapThink的
高級(jí)分析師羅納德-施梅澤說，SAML面臨著將各種安全構(gòu)架縫合一體的艱巨任務(wù)，因?yàn)楦鱾€(gè)公司對
它的使用各不相同。


參與開發(fā)SAML標(biāo)準(zhǔn)的包括Baltimore Technologies、
BEA Systems、Computer Associates、Entrust、惠普、日立、IBM、Netegrity、Oblix、
OpenNetwork、Quadrasis、RSA Security、Sun Microsystems和Verisign等在內(nèi)的OASIS安全
服務(wù)技術(shù)委員會(huì)成員。與這一標(biāo)準(zhǔn)的發(fā)展一同進(jìn)行的還有微軟和IBM等建立的另外一個(gè)基于WS-
Security的標(biāo)準(zhǔn)，WS-Security是一套SOAP的擴(kuò)展標(biāo)準(zhǔn)，用于保持網(wǎng)絡(luò)服務(wù)應(yīng)用中的完整性和機(jī)
密性。WS-Security由WS-Trust、WS-SecureConversation和WS-SecurityPolicy等幾個(gè)部分組
成，是于今年7月份正式推出的。



摘自　新浪科技