第 25 卷第 12 期 2008 年 12 月
计算机应用与软件 Computer App lications and Softw are
O pen I :一种开放的数字身份标识管理及其认证框架 D
刘润达
1 2 3
1, 2
王卷乐 杜 佳
1
1, 3
(中国科学院地理科学与资源研究所 北京 100101) (中国科学院研究生院 北京 100101) (河南大学环境与规划学院 河南 开封 475001)
摘 Open I 是一种互联网上轻量级的基于 UR I/URL 的数字身份标识管理体系 ,它能减少用户注册和管理账户的麻烦 ,为用 要 D 户提供互联网范围内的单点登录功能 ,是一种很有应用前景的互联网数字身份标识管理和认证通用解决方案 .综述了 Open I 的理 D 念 ,分析了基于 Open I 的认证框架与传统身份认证体系相比所具有开放 , D 去中心化和以用户为中心等特点 ,并详细介绍 Open I 的 D 认证流程和 Open I 的应用与发展的情况 . D 关键词 Open I D 数字身份标识 认证
O pen ID : AN O PEN D IG ITAL ID ENT IF ICAT I N M ANAGEM ENT O SY STEM AND ITS AUTHENT ICAT I N FRAM EW O RK O
L iu Runda
1 2 3
1, 2
W ang Juanle Du J ia
1
1, 3
( Institu te of Geographic S ciences and N atu ra l R esou rces R esearch, Ch inese A cadem y of S ciences, B eijing 100101, Ch ina) ( Graduate S chool of the Chinese A cadem y of Sciences, B eijing 100101, China)
( College of Environm en t and P lanning, Henan U niversity, Kaifeng 475001, Henan, Ch ina)
务渗透到人们网络生活的方方面面 .现有的互联网架构以 IP 协议为基础将不同的网络设备以简单的方式相连接 , 这种方式 并没有明确地说明相连设备所代表的使用者的身份 , 而用户在 进行个人通信和业务的时候需要在各个互联网服务上建立自己 的身份标识 [ 2 ] ,这种在互联网上为使用某种服务而注册的身份 或账户称为数字身份标识 . 众多的网络应用 /服务需要用户有一个数字身份标识才能
使用 .传统的互联网数字身份标识管理体系中 ,每个网络应用 或网站都有自己的一套用户身份标识管理和认证体系 , 这给互 联网用户带来了很多问题 [ 3 ] : 用户在每个应用服务的网站上都 需要注册一个用户名和密码 ; 用户可能无法注册到自己希望的 用户名 ; 管理多个登录信息 (用户名和密码 ) 令人头疼 , 用户经 常忘记在一些不常访问的网站上注册的用户名或者密码 ; 用户 要尽量把密码设置得不相同 , 设置相同时会有安全上的风险或 隐患 .这种数字身份标识的管理和认证体系使得互联网的使用
management and authentication solution. The theory of Open I framework is discussed. The differences betw een the open I 2based authentica2 D D er2centralization are discussed, and the authentication p rocess, app lications and developments of Open I are introduced. D Keywords Open I D igital identification Authentication D
Abstract Open I is a lightw eight UR I/URL 2based digital identification management system on the Internet It can reduce the account reg2 D . istration and I management errands and p rovide a single sign on mechanis for internet users It is a universal W eb digital identification D m .

下一页