微軟要在Windows中加入InfoCard網路身份認證技術

微軟董事長比爾蓋茲在周二（2/14）的RSA電腦安全會議中闡述了微軟新的網路身份認證計畫。研發代碼為InfoCard的技術將被使用在Windows Vista及Windows XP中，而IE 7.0也將支援該技術。

微軟身份識別產品管理總監Michael Stephenson說明InfoCard就像是一個百寶袋，用來儲存使用者在各個網站上的身份、密碼，以及網站功能註解等。一但使用者利用InfoCard來儲存身份資訊，連上特定網站時，只要點選存有該站資料的虛擬卡片，就可直接登入，不需自行輸入使用者帳號及密碼。

未來用戶可在Windows Vista及Windows XP的控制台或是IE7.0中找到這項功能。

InfoCard能夠安全地自身份提供商手上取回所需數位憑證，並把這些資訊轉到網站上以進行身份認證。

因此，這個由微軟所提出的網路身份認證計畫也必須取得身份提供商及相關網站的支援，微軟也打算在RSA會議中爭取產業的支持，並在本周的會議裡頭安排了兩場InfoCard相關的討論會議。

微軟指出，InfoCard採用非私有的通訊標準，除了視窗作業系統外，Linux及蘋果電腦的Mac OS X也能開發類似技術，希望能讓這種身份認證安全概念能夠更普及。

此外，微軟除了在周二發表InfoCard的開發工具「Federated Identity and Access Resource Kit」之外，也計畫把這項技術納入WinFX程式開發平台，讓程式開發人員能夠在建置網站時使用這項技術。

微軟說，該公司在InfoCard中整合了許多安全保護機制，例如該程式會以安全螢幕覆蓋模式執行，降低間諜程式威脅；身份提供商所提供的卡片也不會將資料儲存在個人電腦上，只會在需要時取回這些資料，減少潛在安全威脅。（編譯/陳曉莉）