Korean Identity Management(KIM)

title; OpenID Assertin Quality Extension
link; http://daveman692.livejournal.com/284934.html

OpenID 측에서 SAML의 인증 메커니즘의 하나로 OpenID를 사용하는 방안과 관련된 문서 draft가 작성되었습니다. 제목은 Authentication Quality Extension(AQE)이고 http://openid.net/specs/openid-assertion-quality-extension-1_0-01.html 이 원문입니다. 'Relation to SAML Authentication Context'라는 챕터를 통해 SAML과 OpenID의 연계 방안을 고려할 계획임을 확인할 수 있습니다.

The Security Assertion Markup Language (SAML) Authentication Context ([SAMLAC](Kemp, J., “SAML 2.0 Authentication Context,” 2005.) defines mechanisms by which SAML Service Providers and OpenID Providers can discuss the context of an authentication assertion.

The authors acknowledge the similar motivation between SAML's Authentication Context and this extension. Where possible, we have attempted to stay aligned with the SAML Authentication Context model. Indeed, we see this topic as a likely area of convergence between OpenID and SAML. More work is needed here.

인증 메커니즘의 하나로 SAML에 OpenID를 넣는 방안은 그다지 어렵지 않기 때문에 draft 작업은 빠르게 완성될 것으로 보입니다. 하지만 SAML 측에서 표준에 반영하려면 시간이 필요할 것 같습니다.

ID 관리 표준들이 서로 융합되고 있는 추세이기 때문에, 앞으로도 이와 같은 움직임이 계속될 것으로 예상합니다.