Proseminar. 7 Laws of Identity by Kim Cameron. Max Marquardt Dresden,

Transkript

1 Fakultät Informatik, Institut für Systemarchitektur, Professur Datenschutz und Datensicherheit Proseminar Max Marquardt Dresden,

2 Gliederung Motivation Begriffsdefinitionen Vorstellung der Anwendung Fazit/Kritik Diskussion Quellen Folie Nr. 2

3 Motivation Internet ist chaotisch Mit wem oder was ist man verbunden? [Peter Steiner, On the Internet, nobody knows you re a dog, The New Yorker 1993] Folie Nr. 3

4 Was ist Identity? a set of claims made by one digital subject about itself or another digital subject digital subject:= a person or thing represented or existing in the digital realm which is being described or dealt with claim := an assertion of the truth of something, typically one which is disputed or in doubt [Kim Cameron: The Laws of Identity ] Folie Nr. 4

5 Identity Metasystem als Ziel System von Systemen einzigartige Systeme können so standardisiert interagieren keine punktgenaue Einigung nötig Komplexität der Systeme mehr verstecken Folie Nr. 5

6 The Folie Nr. 6

7 (1) User Control and Consent nur mit Zustimmung des Nutzers wird agiert praktisch, vertrauenswürdig und einfach Nutzer entscheidet, welche Identität genutzt wird und welche Information freigegeben wird Schutz vor Täuschung aufzeigen, wozu Informationen genutzt werden Zustimmung in jedem Kontext notwendig Folie Nr. 7

8 (2) Minimal Disclosure for a Constrained Use so wenig Information wie möglich weitergeben Sicherheitslücken sind immer möglich need to know und need to retain -Prinzipien wenig Wert wenig Interesse wenig Risiko Folie Nr. 8

9 (3) Justifiable Parties Informationen werden nur mit Notwendigkeit und Begründung geteilt Mit wem teilt man Informationen? Was passiert mit geteilten Informationen? Folie Nr. 9

10 (4) Directed Identity identity has direction, not just magnitude [Kim Cameron, The Laws of Identity ] omnidirektional = öffentlich z.b.: websites unidirektional = privat z.b.: Login auf spezifischer website Folie Nr. 10

11 (5) Pluralism of Operators and Technologies A unifying identity metasystem must channel and enable the inter-working of multiple identity technologies run by multiple identity providers [Kim Cameron, The Laws of Identity ] Protokoll zur Behandlung verschiedener Systeme nötig Folie Nr. 11

12 (6) Human Integration Mensch-Maschine-Interaktion muss geschützt und eindeutig sein menschlicher Nutzer als Komponente des Systems Folie Nr. 12

13 (7) Consistent Experience Across Contexts Identitäten müssen Dinge werden einheitlicher Aufbau einer Identität Dienst spezifiziert erforderliche Identität Folie Nr. 13

14 Wird das überhaupt genutzt? Folie Nr. 14

15 Anwendung - Metasystem - Rollen Identity Provider: erstellt Identities Relying Party: benutzt Identities Subject Folie Nr. 15

16 Anwendung - Metasystem - Grundlagen Repräsentation durch Claims Kommunikation der Beteiligten technologieunanbhängiges Protokoll Claims-Transformation einheitliches User Interface Folie Nr. 16

17 Anwendung Metasystem - WS-* web services architecture [ Microsoft s Vision of an Identity Metasystem ] Folie Nr. 17

18 Schnittstelle Information Card [ Quick Overview Information Cards ] Folie Nr. 18

19 Information Card - Selector [David Chappell & Associates: Introducing Windows CardSpace] Folie Nr. 19

20 Fazit/Kritik Grundkonzept durch Laws of Identity geschaffen Metasystem existiert ebenfalls mehr oder weniger Anwendungen und Verbreitung mangelhaft! von Nutzern (und Unternehmen) kaum akzeptiert ohne diesen Punkt geht nichts! Folie Nr. 20

21 Diskussion Macht denn so ein Metasystem überhaupt noch Sinn? Folie Nr. 21

22 Quellenverzeichnis Cameron, Kim: The Laws of Identity, ( ) Cameron, Kim: THE IDENTITY METASYSTEM, ( ) Microsoft Corporation: Microsoft s Vision for an Identity Metasystem, Mai ( ) Chappell, David: Introducing Windows CardSpace, April ( ) Cameron, Kim: From CardSpace to Verified Claims, ( ) Bertocci, Vittorio; Serack, Garrett; Baker, Caleb: Understanding Windows CardSpace: An Introduction to the Concepts and Challenges of Digital Identities. Addison-Wesley Professional, ( Bort, Julie: Microsoft Really Blew It With These 9 Enterprise Products ( ) U-Prove ( ) Quick Overview Information Cards ( ) Ms. Smith: Is Microsoft's U-Prove The Answer To Better Online Privacy? Microsoft's U-Prove identity framework aims for security and privacy ( ) Jones, Michael B.: A One-Page Introduction to Windows CardSpace, Januar ( ) Fontana, John: Kim Cameron; Identity s god, cameron.html?page=1 ( ) Folie Nr. 22

23 Abbildungsverzeichnis The University of North Carolina at Chapel Hill: On the Internet, Nobody Knows Your re a Dog, ( ) Identity Metasystem Architectural Diagram ( ) In: Microsoft s Vision of an Identity Metasystem Quick Overview What are Information Cards? ( ) Representation of CardSpace Interface ( ) In: Introducing Windows CardSpace Folie Nr. 23