OpenID和Windows CardSpace

快捷方式: 差异，相似，杰卡德相似系数，参考。

OpenID和Windows CardSpace之间的区别

OpenID vs. Windows CardSpace

OpenID是一个去中心化的網上身份認證系统。对于支持OpenID的网站，用户不需要记住像用户名和密码这样的传统验证标记。取而代之的是，他们只需要预先在一个作为OpenID身份提供者（identity provider, IdP）的网站上注册。OpenID是去中心化的，任何网站都可以使用OpenID来作为用户登录的一种方式，任何网站也都可以作为OpenID身份提供者。OpenID既解决了问题而又不需要依赖于中心性的网站来确认数字身份。 OpenID正在被越来越多的大网站采用，比如作为身份提供者的AOL和Orange。OpenID可以和.NET Framework的Windows CardSpace一起使用。. Windows CardSpace（开发代号：InfoCard）是微软Identity Metasystem的客户端软件，是一种身份选择的程序。该程序通过存储用户的数字身份，通过可视的信息卡的形式呈现给用户。CardSpace提供了一个不变的用户界面来帮助他们轻松、安全地在应用程序和网站里使用他们的身份信息。抵制钓鱼式攻击也是此程序的设计目标之一。.

数字身份

数字身份证是身份标识方式的一种，是一對「钥匙」，其中一个只有她/他本人知道（即密钥），另一个是公开的（公钥）。把数字身份证比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），表示身份认证机构已认定这个人的这个数字身份证并为这个人的这个数字身份证背书。没有任何背书/印/加签/数字证书的数字身份证是没有什么实际意义的。 一般说来，如果有身份认证机构为某个数字身份证发了数字证书（身份认证机构为这个数字身份证加签），那么这个数字身份证就不需要其他人或其他机构再次加签了。如果某个数字身份证的数字证书是某个个人发的，那么就需要多人对这个数字身份证进行加签。这就是PGP和GPG系统的情形。 签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款申称她/他就是你，因此公钥必须向接受者信任的人（身份认证机构）来注册。注册后，身份认证机构给你发一張数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件。.

OpenID和数字身份 · Windows CardSpace和数字身份 · 查看更多 »