ITU身份管理标准与VeryIDX系统比较研究.pdf

Vo1．42No．2 计算机与数字工程 总第 292期 276 Computer DigitalEngineering 2014年第2期 ITU身份管理标准与VerylDX系统比较研究 崔 丹 刘建华。 (1．西安邮电大学计算机学院 西安 710061)(2．西安邮电大学信息中心 西安 710061) 摘 要 为解决目前身份管理系统通用性和互操作性差的缺点，国际电信联盟标准化组织(ITU-T)发布了一系列全球 通用数字身份管理框架标准建议。论文在研究了 ITU_T身份管理框架和 VeryIDX身份管理系统的基础上，对两者在框 架、功能、技术 、安全、隐私保护等方面的具体实现进行了分析比较，总结 出VeryIDX系统可以达到ITU-T身份管理系统的 隐私保护要求 ，对今后开发和部署符合 ITU标准的身份管理系统具有借鉴作用。 关键词 身份管理；VeryIDX系统；隐私保护 中图分类号 TP399 DOI：10．3969／j．issn1672—9722．2014．02．025 ComparativeStudyofITU IdentityManagementStandardsand VeryIDX System CUIDan LIU Jianhua2 (1．SchoolofComputerScience，Xi’anUniversityofPostsandTelecommunications，Xi’an 710061) (2．InformationCenter，Xi’anUniversityOfPostsandTelecommunications，Xi’an 710061) Abstract Inordertoimprovetheversatilityandinteroperabilityofcurrentidentitymanagementsystem。ITU—T have releasedtheproposedcriteriaofglobaldigitalidentitymanagementframework．OnthebasisofstudyingtheIdM standardsof ITU TandVerylDX system ，theconcreteimplementationofframework，function，technology，security，privacy-preserva— tionbetweenthemareanalyzedandcompared．VerylDX system isproventOachievetheprivacyrequirementofITU—T identi— tymanagementsystem，whichwouldbeusefultOthefuturedevelopmentanddeploymentofidentitymanagementsystems compliantwithITU standards． KeyW ords identitymanagement，VeryIDX system，privacy-preservation ClassNumber TP399 前各个孤岛身份管理方案 的互通和互操作 问 1 引言 题口]。但该系列标准 目前并未给出框架 的具体 数字身份认证和管理是全球进行政治、经 实现和部署，需要进一步的研究开发。VerylDX 济、文化等活动的重要支撑。目前互联网各种身 是FedericaPaci等于 2008年提出的一个基于隐 份管理系统都属于独立系统 ，用户记忆大量的账 私保护的数字身份管理系统_l2]，它最早应用在带 号、密码信息，在不 同的应用系统中需要重复登