联合身份管理技术的分析

在互联网上，每个用户都有各种各样不同的身份。这给用户的使用带来了一些不便——用户需要自己管理所拥有的所有身份信息。本文对基于LA的身份管理框架进行了分析，通过在SP，IDP间建立信任域，使得开放的单点登陆标准可以对用户身份进行非集中式的认证和授权，用户可能在此信任域中对不同身份进行联合或解除联合，从而达到单点登陆随意通告的目的。