SAN DIEGO, June 23 /PRNewswire/ --
-- Este marco impulsa la confianza en aplicaciones de identidad basadas en niveles de seguros de identidad estandarizados y certificados
Liberty Alliance, la comunidad de identidad mundial que trabaja para crear un Internet más fiable para consumidores, gobiernos y empresas de todo el mundo, anunció hoy el primer lanzamiento público del Liberty Identity Assurance Framework (IAF) de protocolo independiente. El IAF detalla cuatro niveles de seguros de identidad para facilitar y agilizar el proceso de vincular aplicaciones empresariales de identidad fiables, conexión social y Web 2.0 en reglas empresariales estandarizadas y riesgos de seguridad asociados con cada nivel de seguridad de identidad. Liberty Alliance lanzará un programa de acreditación y certificación de seguridad de identidad de IAF durante el tercer trimestre de 2008.
El IAF ha sido desarrollado a través del Liberty Alliance Identity Assurance Expert Group y el grupo de interés especial público con entradas de miembros de los sectores mundiales de los servicios financieros, gobiernos, sanidad, TI y telecomunicaciones. El marco político elimina la necesidad de organizaciones para "reinventar la rueda" cada vez que necesiten tomar decisiones fiables sobre la aceptación de credenciales de identidad, que podría abarcar desde SAML a X.509, al crear y expandir sistemas de identidad. Las organizaciones que adoptan los IAF saben inmediatamente cómo tratar los retos empresariales y políticos implicados en añadir nuevos miembros y servicios a federaciones basadas en criterios IAF estandarizados, ayudando a reducir las complejidades y costes de avance de forma segura y respetando la privacidad de las interfederaciones en sectores y regiones.
"El Liberty Identity Assurance Framework ofrece a los operadores y organizaciones de la federación en cada sector un estándar de la industria para llevar a las federaciones multiprotocolo basadas en niveles de seguridad de identidad fiables", indicó Frank Villavicencio, copresidente de Liberty Identity Assurance Expert Group y director de Citigroup Global Transaction Services. "El IAF ofrece los fundamentos empresariales y políticos que los desarrolladores, empresas e integradores de sistemas pueden comenzar a aprovechar para crear y desplegar más fácilmente una amplia variedad de servicios federados y aplicaciones Web 2.0 de nivel empresarial".
Los cuatro niveles de seguridad de identidad destacados en el Liberty Identity Assurance Framework se basan en un completo conjunto de criterios de proceso y política que las organizaciones deben cumplir para participar en las federaciones basadas en el IAF. El IAF detalla los requisitos de autentificación que permiten a los operadores de la federación y organizaciones federativas tratar los requisitos de empresa, política y privacidad de la industria relativos a las aplicaciones y servicios creados utilizando cualquier protocolo de federación relativo a aplicaciones y servicios creados utilizando cualquier protocolo de federación y recayendo en cada nivel se seguridad de la identidad. La primera versión del Liberty Alliance Identity Assurance Framework lanzada hoy ya está disponible a través de la página web http://www.projectliberty.org/content/do... entity-assurance-framework-v1.1.pdf
(Debido a la longitud de la URL, podría ser necesario copiar y pegar este hipervínculo en el campo de dirección URL de su navegador de Internet. Retire el espacio en caso de que lo haya).
Según el doctor Peter Alterman, director adjunto de información de E-Authentication en el US National Institutes of Health y presidente de la US Federal PKI Policy Authority: "El Liberty Identity Assurance Framework nos ayudará a conseguir la confianza mundial en niveles comunes y conocidos de seguridad. Esto permitirá realizar transacciones empresariales electrónicas seguras y fiables fuera de la empresa. Hemos reconocido esta necesidad durante años dentro del gobierno estadounidense e introducimos algunos de los procesos empresariales federados de éxito a principios de 2001, y sabemos que para maximizar el valor que entregamos a todos nuestros ciudadanos y empresas dentro de EE.UU., debemos aumentar estas federaciones para conseguir economías de escala y ofrecer nuevas ofertas al usuario final con una privacidad y seguridad validadas. El Identity Assurance Framework permite el crecimiento de estos servicios en todo el mundo".
Siguiente paso - Niveles de seguridad de identidad certificados por Liberty
Con cuatro niveles de seguridad de identidad operativos, el IAF continúa definiendo criterios de evaluación, acreditación y certificación estándares para que las organizaciones se certifiquen en cada nivel de seguridad de identidad. Los operadores de federación y sus respectivos miembros de partes dependientes aprovecharán las evaluaciones del AIF realizadas por los asesores acreditados de Liberty Alliance para determinar los servicios de identidad basados en credenciales que están esperando. La certificación de niveles de seguridad de la identidad ofrecerá a los operadores de la federación seguros de que las organizaciones han cumplido las diligencias debidas aplicadas a la emisión y uso de credenciales de identidad afirmados en cualquier transacción federada dada. El programa de certificación de IAF público de Liberty Alliance se desarrolla dentro del Liberty Alliance Identity Assurance Expert Group para el lanzamiento al público a finales de este año. Más información sobre el IAF y el programa de certificación disponible por medio de la página web http://projectliberty.org/liberty/strate...
Acerca de Liberty Alliance
Liberty Alliance es la única comunidad de identidad mundial con una base de afiliados que incluye vendedores de tecnología, proveedores de servicios de consumo y organizaciones educativas y didácticas que trabajan juntos para crear una Internet más fiable tratando los aspectos tecnológicos, políticos y de privacidad de la gestión de identidad digital. Liberty Alliance es también la única organización de identidad con una historia de probar productos del vendedor para una verdadera interoperabilidad de especificaciones de identidad. Casi 80 productos y soluciones de identidad de vendedores de todo el mundo han pasado ya las pruebas de Liberty Interoperable(TM). Liberty Alliance trabaja con organizaciones de identidad de todo el mundo para asegurar que todas las voces se incluyen en el análisis de identidad mundial y mantiene y participa regularmente en eventos públicos diseñados para avanzar la armonización e interoperabilidad de las especificaciones CardSpace, Liberty SAML 2.0 Federation, Liberty Web Services, OpenID y WS-*. Más información sobre Liberty Alliance e información sobre cómo unirse a muchos grupos públicos y listas de correo disponible en www.projectliberty.org.
CONTACTO:
Russ DeVeau
Liberty Alliance
www.projectliberty.org
+1-508-487-6102 - Oficina
+1-908-251-1549 - Móvil
russd @ projectliberty dot org (sin espacios)
IM: devcommruss
Página web: http://www.projectliberty.org
Russ DeVeau de Liberty Alliance, +1-508-487-6102, móvil +1-908-251-1549, russd @ projectliberty dot org (sin espacios), IM: devcommruss
