Korean Identity Management(KIM)

OASIS 뉴스- 2009년 3월 17일

European Identity Conference(뮌헨)에서 OASIS 워크샵 개최

5월 5일, OASIS는 “"From 30,000 Feet - The Landscape of Identity Management Standards from the Public and Private Perspectives." 라운드테이블을
개최합니다. 2번째 OASIS 워크샵 "Exploring the Risks & Solutions Involved in Securing Identity and Access Management”은 5월 8일 개최됩니다.  

http://www.id-conf.com/sessions/503 
http://www.id-conf.com/sessions/564 

---

HIMSS, 의료 프라이버시를 위한 XSPA 상호운용성 시연

OASIS 및 U.S 의료정보기술표준패널(HITSP)은 4월 4일~8일, 시카고에서 개최되는 HIMSS 컨퍼런스(부스 7750)에서 Cross-Enterprise Security and Privacy
Authorization (XPSA) 프로파일에 대한 현 OASIS 표준을 소개 할 예정입니다. 동소개에서는 의료 기업내부 및 기업간 정보의 안전한 전자적 교환을 위해 미국
보건후생부에서 승인한 프라이버시 및 접근 제어 실행을 시연할 예정입니다. Sun Microsystems, Jericho Systems, Red Hat, 미국 국방부 및 미국
재향군인원호부에서 참여합니다.  


Key Management Interoperability Protocol (KMIP) 기술 위원회 설립

모든 관심 있는 당사자들이 신규 설립된 OASIS KMIP 기술 위원회에 참여하도록 초청합니다. 동 그룹은 키 라이프 사이클 관리, 키 교환, 암호화 객체의 장기
활용 및 관련 분야에 대한 명세들을 개발하는 작업을 하게 됩니다. KMIP 기술 위원회는 OASIS 지적재산권 정책의 RAND 모드 기술사용료 면제 조건하에
운영됩니다. 기술 위원회 제안자로는 OASIS 설립 후원사 IBM 대표와 Brocade, Cisco, EMC, HP, Thales 대표 등이 포함되어 있습니다. EMC의 Robert Griffin이
임시의장을 맡았습니다. 첫 회의는 샌프란시스코에서 개최되는 RSA 컨퍼런스에서 4월 24일 개최되며, 기술 위원회 의장 또는 2명의 공동의장을 선출하게 됩니다. 

http://lists.oasis-open.org/archives/tc-announce/200903/msg00002.htm l
http://www.himssconference.org/?src=hhpglb&cof=u 

---

Windows Live ID Added to RPX



JanRain의 RPX 솔루션에 WIndows Live ID가 추가되었습니다.
5억 사용자를 추가로 커버하게 되었군요.

---

Identity Theft Made Easy With Twitter

Twitter는 최근들어 가장 많이 사용되는 마이크로 블로깅 툴입니다. 하지만 초기부터 제기된 ID 도용 문제는 여전히 대처하지 못하고 있습니다. 한 사례로 누군가의 신원을 도용하여 그 사람인 것처럼 행세를 해도, 그 사람과 당사자를 제외하고는 ID가 도용되었는지 알지 못합니다. 만일 돈을 달라던지, 다른 악의적인 행동을 취한다면 그대로 당할 수 밖에 없습니다.

국내의 미투데이도 동일하죠. 한번 실험을 해봐도 좋을 것 같습니다. 물론 당사자의 동의를 얻어서 말이죠.

---

DotNetOpenAuth 3.0 Beta 2 released

DotNetOpenID라 불리던 .NetOpenAuth 3.0 버전이 출시됩니다. 이전 버전에서 여러가지 문제가 지적되었는데, 충분한 보안성과 상호운영성,안정성 테스트를 통과했습니다.

베타 1부터 주요 개선 사항으로는

1. 훨씬 더 안정적이고
2. 클래식 ASP를 지원하며
3. 콜백 인자의 조작을 방지하고
4. ASP.NET 상태서버와 기타 직렬 세션 저장소를 지원합니다.

베타 2는 아래 주소에서 다운받을 수 있습니다.
http://code.google.com/p/dotnetopenid/downloads/list
https://www.ohloh.net/p/dotnetopenid/download

---