پروتکل احراز اصالت Open ID

توضیحات

عنوان: بررسی و تحلیل امنیت و کارایی پروتکل احراز اصالت Open ID

• open ID  چیست
• تاریخچه OpenID
• ارایه گر شناسایی یا ارایه گر اپن آی‌دی OpenID
• برقراری ارتباطِ بخش اعتماد کننده با ارایه گر شناسایی
• به‌کارگیری اپن ای دی OpenID
• چند نکته امنیتی در استفاده از OpenID

open ID  چیست

اُپن آی‌دی یا OpenID یک سامانه single sign-on است. با استفاده از وبگاه های پشتیبان از اپن آی‌دی، کاربران وب نیازی به خاطر سپردن نشانه های رایج شناسایی مانند نام کاربری و گذرواژه نخواهند داشت. به جای آن، تنها به ثبت روی یک وبگاه «ارائه هویت» نیاز خواهند داشت. از آنجایی که اپن آی‌دی نامتمرکز است، هر وبگاه دیگری می‌تواند از نرم افزارهای اپن آی‌دی به عنوان یک روش برای ورود کاربران خود استفاده کند؛ اپن آی‌دی مسئله را بدون اینکه به هیچ وبگاه مرکزی برای تایید هویت دیجیتالی اعتماد کند بر طرف کرده است . اپن آی دی OpenID نیاز به داشتن چندین شناسه کاربری بر روی وب‌سایت‌های متفاوت را از میان برمی‌دارد وتجربه‌ای آسان برای آنلاین بودن شما فراهم می‌آورد.شما باید OpenID Provider خود را که مناسب نیازهای خودتان است و مهم‌تر این که به آن اطمینان دارید انتخاب کنید. در همه حال OpenID با شما خواهد بود بی آنکه مهم باشد که Provider مورد نظر شما چه کسی است. به عبارت دیگر OpenID همان هویت اینترنتی شماست. بهترین قسمت ماجرا اینجاست که فن‌آوری OpenID انحصاری نیست به صورت کامل آزاد است. برای کسب و کار این به معنای هزینه کمتر برای رمز عبور و مدیریت حساب‌ها است. اپن آی دی OpenID اوضاع کاربران را با دادن اختیار برای نظارت مستقیم بر حساب خودشان، مساعدتر می‌سازد.
برای حرفه‌ایها، OpenID چهارچوبی آزاد، باز و غیرمتمرکز است برای هویت دیجیتالیِ کاربر محور. OpenID از فن‌آوری‌های موجود اینترنت (URI, HTTP, SSL, Diffie-Hellman) سود می‌برد و در آن افراد هویتشان را خودشان می‌سازند بدون این که مهم باشد که در کجا استفاده می‌شود. مانند وبلاگ یا فتوبلاگ خودشان، صفحه شخصی خود و هر جایی شبیه به آن. با OpenID شما به آسانی یک URI موجود را به حسابی تبدیل می‌کنید که می‌تواند به عنوان هویت شما در هر سایتی که از OpenID پشتیبانی می‌کند، استفاده شود.

تاریخچه OpenID

اپن آی‌دی در اصل به وسیله براد فیتزپاتریک در لایوجورنال گسترش داده شد، اما اکنون این واژه دربرگیرنده هویت سبکوزن، یادیس، پروتکل DIX از Sxip که در IETF ارایه شد، و اکسآرآی/i-name می‌شود. مشخصات آینده اپن آی‌دی به یک شیوه شایسته‌سالاری در سایت که از تکنولوژی‌های مختلف و گسترش دهندگان باز متن سود می‌برد، در دست گسترش است. برای کمک به گسترش بیشتر استفاده، یک گروه از عرضه کنندگان اپن آی‌دی مبلغ ۵۰،۰۰۰ دلار آمریکا هزینه کرده‌اند. برای هر یک از ۱۰ سایت نخستی که از اپن آی‌دی در مقیاس بزرگ استفاده کند، مبلغ ۵،۰۰۰ دلار داده می‌شود. هم اکنون کار روی شناسایی اپن آی‌دی ۲.۰، که از یادیس به عنوان پروتکل کنکاش سرویس استفاده می‌کند در حال انجام است. اپن آی‌دی اکنون می‌تواند از پروتکل‌های مختلفی برای سرویس شناسایی استفاده کند.

توجه:

• برای دانلود فایل word کامل متن از گزینه افزودن به سبد خرید بالا استفاده فرمایید.
• لینک دانلود فایل بلافاصله پس از خرید بصورت اتوماتیک برای شما ایمیل می گردد.