Korean Identity Management(KIM)

title; Symantec Corp.'s Norton Identity Client: An Identity Passport
link; http://news.google.com/news/url?sa=T&ct=us/0-0&fd=R&url=http://computerworld.com/action/article.do%3Fcommand%3DviewArticleBasic%26taxonomyName%3Dcybercrime_and_hacking%26articleId%3D297657%26taxonomyId%3D82%26intsrc%3Dkc_feat&cid=0&ei=T7PJRpbQHozUqQPBypie

2007년 1월에 열린 RSA 컨퍼런스에서 Norton이 Identity Client를 데모하였습니다. 그때는 크게 이슈가 되지 않아서 몰랐는데, 이번에 나온 기사를 보니 Microsoft의 CardSpace와 거의 동일하군요. 하지만 몇 군데 다른 점을 살펴볼 수 있습니다.

출처; http://searchsecurity.techtarget.com/originalContent/0,289142,sid14_gci1241647,00.html

왼쪽 창에 위치한 'Security Status'는 site 보안, site의 평판(reputation), client의 보안 상태를 보여줍니다. Symantec이 가장 강조하는 요소가 바로 '평판(reputaiton)'입니다. 24시간 내내 사이트의 컨텍스트를 분석하여 평판에 따른 판단을 내립니다. 평판이 안좋으면 사용자에게 경고 화면을 보여줍니다. Microsoft의 CardSpace는 그런 기능을 제공해주지는 못하죠. 단지 Logotype의 SSL 인증서를 발급받으면 끝입니다. 자격만 획득하면 나쁜 짓을 하든말든 관여하지 않는 셈이죠.

오른쪽 상단에 위치한 'Site Option'에서는 일회용 email 주소나 신용카드 번호를 생성할 수 있는 기능을 제공하네요. 사용자의 프라이버시를 보호하기 위해서라고 합니다. 실제로 임의의 정보를 생성하는지, 아니면 실제 email, 신용카드 정보에 접근할 수 있는지는 잘 모르겠네요. 전자는 쉽지만, 후자는 구현하기 복잡하죠.

이 제품은 다음달에 릴리즈 되어 2008 Norton 제품 라인에 포함될 예정입니다.

Identity Client is slated for first-phase release next month as part of the 2008 Norton product line.

현재 버전에서는 유효한 ID를 생성하는 기능만 가능하지만, 향후에는 일회용 신용카드, ID 검증, 확인, 사용횟수(scoring) 등을 보여줄 거라고 합니다.

The initial product will allow a consumer to create a validated identity. Later enhancements will support features such as one-time credit cards, identity verification, identity validation and identity scoring.

더 찾아보니 Identity Client의 데모 동영상 이 있네요. 한번 보시기 바랍니다. 분량도 적당하고, 제품에 대한 설명 또한 명쾌합니다.