Google、PayPal及VeriSign共組開放身份交換組織

Google、PayPal、Equifax、VeriSign、Verizon、CA及Booz Allen Hamilton等業者在周三（3/3）宣布共同成立開放身份交換組織（Open Identity Exchange，OIX），以建置公/私領域線上身份憑證交換的信任機制。

在OpenID基金會（OIDF）及資訊卡基金會（ICF）的贊助下，美國政府並已通過讓OIX成為可信賴架構的供應商，得以認證符合美國聯邦標準的線上身份管理供應商。

Gartner研究總監Bob Blakley說明，在各大組織相信由第三方所製造的身份資訊前，他們必須先信賴這些第三方的商業程序及作法，以及業者所提供的資訊品質。同時當使用者要提供資訊給第三方時，他們也必須信賴這些第三方能夠保護其隱私。

OIX表示，可信賴架構為一新的途徑，讓網站可信任來自其他網站代表使用者所提供的身份、安全及隱私保證，而Google、PayPal及Equifax則成為率先經過該組織認證的三大身份供應商，可頒布適用於具隱私保護且需要登入的美國政府網站之數位身份憑證。OIX目前亦正在審核VeriSign，預計短期內便會完成。

另一方面，美國國家衛生研究院（National Institutes of Health，NIH）則成為首個接受相關憑證的政府網站，美國民眾可使用OpenID或資訊卡憑證登入NIH網站，並執行客製化資料庫搜尋、存取教育訓練資源、申請會議參與或存取醫藥研究資訊等。

OIX董事會主席暨OIDF執行董事Don Thibeau表示，OpenID與資訊卡技術可解決在不同網站上使用身份憑證的技術問題，但無法解決相關憑證在不同層級的保證下能否被信賴的問題，OIX則為該問題的解決方案，除了適用於美國政府外，也適用於其他國家的政府、產業聯盟、非營利組織、電信及學術網路，或其他需要建立信賴的網站。

首個官方版OIX信賴架構符合美國總務管理局所建立的身份、憑證、存取管理信賴架構供應商採用程序，該架構將讓美國大眾可參與開放及透明化的政府網站，同時使用者也能掌控要與聯邦網站所分享的個人資訊。OIX目前亦致力於開發針對大眾媒體、通訊、圖書館、國家/地方政府及專業組織的各種可信賴架構。

OIX代理執行總事Drummond Reed表示，OIX代表現在將有一個安全的方式讓使用者以OpenID或資訊卡註冊或登入所有聯邦政府網站而不需要各自的使用者名稱及密碼，未來美國民眾就可上網存取及管理他們的稅賦紀錄、社會安全紀錄、退休福利或其他政府的線上服務。（編譯/陳曉莉）