OASIS: SAML 1.1 freigegeben

SAML ist ein XML-basiertes Framework, das so genannte "federated Identity"-Systeme unterstützt. Die Sicherheitsspezifikation für Webservices dient dem Austausch sicherheitsbezogener Daten wie etwa der Benutzer-Authentifizierung innerhalb eines Unternehmens oder zwischen Kooperationspartnern über das Internet. Dank SAML können sich User mit der Eingabe vom Benutzernamen und Kennwort auf einer Website anmelden und diese Informationen beispielsweise an Partner-Sites übertragen - ohne sich jedes mal neu einloggen zu müssen.

Nach Angaben des OASIS-Konsortiums (Organization for the Advancement of Structured Information Standards) korrigiert der SAML-1.1-Standard die Richtlinien zum Einsatz von digitalen Zertifikaten bei der Unterzeichnung von Benutzerinformationen ("SAML-Assertions"). Die Bestimmungen des SAML-1.0-Standards über die Authentifizierung von SAML-Assertions seien zu vage gewesen, was oft für Probleme beim Zusammenspiel zwischen SAML-1.0-basierten Webservices sorgte, sagte Prateek Mishra von Netegrity Inc., Mitglied des OASIS Security Services Technical Committee. SAML 1.1 soll zudem im Unterschied zur Vorversion neue Updates bieten und zahlreiche Fehler seines Vorgängers beheben.

Nach Angaben von Mishra arbeite das OASIS Security Services Technical Committee derzeit an der Spezifikation SAML 2.0. Dabei konzentriere sich das Komitee auf die Implementierung einer neuen Benutzer-Logout-Funktion. Dabei soll das Logout aus drei oder mehreren Webseiten, die einen gemeinsamen Login teilen, synchronisiert werden.

Weitere Informationen über das Security Assertion Markup Language finden Sie hier (bsc)