身份管理（IDM）策略思考.pdfVIP

口TELECOMMUNICATlONS NETWORKTECHN0LOGY No．3 DEVELOPlNG STRATEGY 身份管理(IDM)策略思考 魏 亮 工业和信息化部电信研究院通信标准研究所副总工，高级工程师 摘 要 随着科技 以及互联网的蓬勃发展，网络在工作和生活中的重要性越来越大。一方面 人们拥有越来越多的身份 ，另一方面网络上的身份逐渐与现实中的身份有越来越多的关联和互 动。本文介绍了身份管理的相关概念 ，身份管理的模型、现状，并对身份管理的策略进行了思考。 关键词 身份管理 模型 现状 思考 1 引言 名、用户名和密码 、身份证、数字证书等表示。 (11标识符：标识符是用于表示某实体身份的一 在现实生活中，每个人都有 自己的身份 ：国家的 个名称 ，如用户 ID，网络 ID，电子 邮件地址 ，假名 ，集 公民、家庭的成员 、公司的员工 、银行的成员等。这些 体的名称等。 身份通常是 由不同ID在一定范围内的惟一性标识。 (2)证书：身份证书通常用于对 自身的身份进行 在社会活动中除了人与人相互介绍传递信任关系以 认证的安全参数。证书包括13令 ，令牌 ，安全提示 ，PKI 外 ，一般会用不同的证书来证明所拥有的身份 ．例如 相关信息，如密钥 、证书、证书签发机构、密码信息等。 身份证、员工卡 ／工作证 、户El本 、银行卡等。证书一般 (3)属性 ：身份属性是实体的描述符，如实体类 都难 以伪造 ，避免了身份仿 冒。 型 、优先 IP地址、域 、地址信息 、电话号码、信用等级。 随着科技 以及互联网的蓬勃发展 ，网络在我们的 属性还可包括权利 、特权 、受托方清单和特殊 的限制 工作和生活中越来越重要。一方面，人们拥有越来越 条件。 多的身份 (例如QQ号码，MSN号码 ，BBS用户名 ，电 (4)模式信息 ：模式信息指某一实体的任何行为。 子邮件账号 ，博客名等)；另一方面 ，网络上的身份逐 模式信息常常根据过去的交互产生．而不是 由实体 自 渐与现实中的身份有越来越多的关联和互动 (网络上 己确定。可用于评估身份保证级别的模式信息实例包 的ID 可能关联银行账号 、身份证号码 、家庭住址等 )。 括 IP地址 、接入点、位置信息、使用时间和被访 问的系 身份的管理涉及到公民隐私、财产安全 、网络运营安 统。模式包括侵入检测所用的被跟踪信息 ，如失败的 全甚至国家安全。从近年来频繁出现的与身份管理相 身份断言尝试 、密钥重置计数等。智能特性还可能将 关的网络侵权 、网络诈骗等违法犯罪活动可 以看出， 当时的事件考虑在 内，以预测将来的使用模式。模式 现有的身份管理 已经暴露出越来越多的问题 ．身份管 信息往往要遵守特殊的隐私保护规定。 理相关的研究与实施 已经迫在眉睫。 2．2 身份管理 (IdentityManagement) 身份管理是指借助包含技术、运行和法律不同方 2 身份管理相关概念 面的系统和方法的组合，来完成的对于身份的各种操 作 。包括结构化生成、捕捉 、句法表示 、存储 、加标签 、 2．1 身份 (Identity) 维护 、检索 、使用和销毁。 身份是实体的结构化表示 ，可 以采用一份 ／多份 一 般来说 ，身份管理平台需要针对身份的查询 证书 、标识符 、属性或者模式 的形式 ；可 以采用实物、 (断言)做出响应，