Windows CardSpace は、(アイデンティティメタシステム)に対するマイクロソフトのクライアントソフトウェアである。マイクロソフト内のコード名は InfoCard。CardSpace は、(アイデンティティセレクタ)と呼ばれるアイデンティティ・クライアントソフトウェアの一種である。CardSpaceはユーザーのデジタルアイデンティティへの参照を格納しており、それをユーザーに対して視覚的な(インフォメーションカード)として提示する。CardSpaceは、アプリケーションやWebサイトが受け入れる各種アイデンティティを簡単に利用できる一貫したユーザインタフェース (UI) を提供する。
概要
インフォメーションカードに対応したアプリケーションやWebサイトが、そのユーザーに関する情報を得たいとき、そのアプリケーションやWebサイトはユーザーに一連の情報提供を要求をする。すると、CardSpace UI が起動してCardSpaceサービスに画面が切り替わり、格納してある複数のアイデンティティを視覚的インフォメーションカードとして表示する。ユーザーが使用するインフォメーションカードを選択すると、CardSpaceソフトウェアはそのアイデンティティ発行者に接続し、デジタル署名されたXMLトークンを取得する。このトークンに元々要求されていた情報が含まれている。CardSpaceではまた、ユーザーが個人的な（自分で発行した）インフォメーションカードを作成でき、これには14フィールドからなる電話帳レベルのアイデンティティ情報が格納できる（これは例えば、フルネーム、住所などといったラベル付けされ分類された情報。ただし、その多くはオプション）。トランザクションによっては「管理された」インフォメーションカードを要求される。これはサードパーティの「アイデンティティプロバイダ」が発行するもので、銀行、雇用主、政府機関といった者のためにアイデンティティ情報を構成したものである。
Windows CardSpace は、WS-Security、(WS-Trust)、(WS-MetadataExchange)、(WS-SecurityPolicy) などのXMLベースのオープンなプロトコル群で構成されるWebサービスプロトコルスタック上に構築されている。すなわち、WS-* プロトコルをサポートしているテクノロジやプラットフォームなら、CardSpaceに統合可能である。あるWebサイトがインフォメーションカードに対応する場合、そのサイトがユーザーに対して要求するアイデンティティ情報をHTMLの <OBJECT> タグで宣言し、ユーザーから渡されたトークンを解釈し情報を抽出するコードを実装すればよい。トークンを発行するアイデンティティプロバイダ側は、ユーザーが管理されたカードを取得する手段を提供し、WS-Trust要求に対して適切に暗号化され署名されたトークンを返すセキュリティトークンサービス (STS) を提供すればよい。自前でSTSを構築できないアイデンティティプロバイダは、様々なベンダー（PingID、BMC、サン・マイクロシステムズ、マイクロソフト、シーメンスなど）がSTSを提供しているので、それを利用すればよい。
CardSpaceとその基盤であるアイデンティティメタシステムはトークンのフォーマットを関知しないので、CardSpaceはOpenIDやSAMLという他のインターネット用アイデンティティアーキテクチャと直接競合するものではない。これら3つのアプローチは、ある意味で相補的である。実際、OpenIDプロバイダ、Microsoft アカウント、SAMLアイデンティティプロバイダ、その他のサービスへのサインインにインフォメーションカードを使うことができる。
IBMとノベルは、(Higginsプロジェクト)への参加を表明した[1]。このプロジェクトは、CardSpaceとその基盤だけでなく、SAMLやOpenIDなどのアイデンティティ技術全般をサポートする広範囲なフレームワークを構築するものである。
マイクロソフトはまず、Windows XP、Windows Server 2003、Windows Vista で動作する .NET Framework 3.0 で Windows CardSpace をリリースした。Vista にはデフォルトでインストールされており、XPと Server 2003 には Microsoft Update でダウンロードできる。CardSpace の更新版は .NET Framework 3.5 に組み込まれてリリースされた。
脚注
- ^ Open Source Initiative to Give People More Control Over Their Personal Online Information IBM,Novell Press Release、2006年2月27日
参考文献
- Identity Selector Interoperability Profile, Arun Nanda, 2007年4月
- An Implementer's Guide to the Identity Selector Interoperability Profile V1.0, Microsoft Corporation and Ping Identity Corporation, 2007年4月
- A Guide to Using the Identity Selector Interoperability Profile V1.0 within Web Applications and Browsers, Michael B. Jones, 2007年4月
- Design Rationale behind the Identity Metasystem Architecture, Kim Cameron and Michael B. Jones, 2006年1月
- Microsoft Open Specification Promise, 2007年5月
- Vittorio Bertocci, Garrett Serack, Caleb Baker: Understanding Windows CardSpace: An Introduction to the Concepts and Challenges of Digital Identities, 2007年12月27日, Addison-Wesley, (ISBN 0-321-49684-1)
外部リンク
- Microsoft Developer Network (MSDN) CardSpace page – Windows CardSpace に関する開発者向け記事と技術文書
- The Laws of Identity, Kim Cameron, 2005年5月
- Windows CardSpaceの紹介 - David Chappel、日本語訳、2006年10月
- アイデンティティセレクタ
- A plug-in Safari用アイデンティティセレクタ