BrowserID موزيلا تهدف إلى تبسيط المصادقة على الويب
بواسطة بول ريان | نشر حوالي 4 ساعات الماضى
ويعتمد هذا النظام على مفاتيح غير المتماثلة والعلاقات هوية المستخدم إلى عنوان البريد الإلكتروني الخاصة بهم بدلا من أسماء المستخدمين وكلمات المرور التقليدية. المستعرض يعالج عملية المصادقة للمستخدم ، وتمكين آمنة نسبيا واحد فوق تسجيل الدخول على المواقع التي تدعم الخطة.
تدفق الدخول مباشرة نسبيا. يتنقل المستخدم إلى الموقع الإلكتروني لهويتهم ومزود السلطة في سجلات تقليديا. هذا الموقع مزود السلطة يستدعي API جافا سكريبت في المتصفح ليقوم بإنشاء زوج المفاتيح. المستعرض يرسل المفتاح العمومي إلى موفر الهوية ويعود شهادة هوية موقعة. سيقوم المتصفح ثم تخزين المفتاح الخاص والشهادة في كيرينغ به آمنة.
عندما يريد موقع على شبكة الانترنت هوية المستخدم ، فإنه يستدعي دالة جافا سكريبت من شأنها أن تتسبب في المتصفح لبدء عملية المصادقة. سيقوم المتصفح مطالبة المستخدم لتحديد هوية لاستخدام وعما إذا كان لتسجيل الدخول على الإطلاق. إذا كان يوافق المستخدم ، فإن الموقع يرسل المتصفح طلب شهادة هوية وقعت مع مفتاح المستخدم الخاص. ثم يحصل على موقع رئيسي للمستخدم العامة من مزود الهوية ويستخدمه التحقق من صحة معلومات الهوية المقدمة.
عملية المصادقة شفاف إلى حد كبير إلى المستخدم النهائي. جميع عليك فعله هو النقر على عنصر واجهة المستخدم في متصفح للموافقة على الدخول.BrowserID مماثلة من الناحية المفاهيمية لهوية OpenID في الكثير من النواحي ، ولكن من دون مشاكل الاستخدام وبعض نقاط الضعف الأخرى.
بطبيعة الحال ، فإن عملية المصادقة المذكورة أعلاه يجعل افتراضات عديدة : متصفح المستخدم تطبق ذات الصلة جافا سكريبت واجهات برمجة التطبيقات ، والموقع الذي يريد المستخدم لتسجيل الدخول إلى يدعم هذه الخدمة ويعالج خطوة التحقق من تلقاء نفسها ، ويقدم للمستخدم البريد الإلكتروني المضيف كما موفر الهوية. من الواضح أن هذا السيناريو المثالي ، ولكن البروتوكول يدعم بعض الاختلافات الأخرى على عملية المصادقة التي من شأنها أن تبسط على عدد قليل من التحديات.
إذا كان للمستخدم البريد الإلكتروني المضيف لم تتصرف كسلطة الهوية ، فمن الممكن لاستخدام سلطة موثوق هوية الثانوية التي لا وظيفة. في غياب الدعم BrowserID الأصلي في مستعرض ويب للمستخدم ، فإنه من الممكن أيضا استخدام التنفيذ استضافتها على موقع على شبكة الانترنت. فمن الجدير بالذكر أيضا أن يمكن إجراء العملية الفعلية للتحقق من هوية من قبل طرف ثالث موثوق به ، وبالتالي خفض كبير في كمية الجهد المبذول لمطوري التطبيقات ويب لدعم تسجيلات BrowserID.
وقد وضعت موزيلا موقعا يسمى BrowserID.org التي تزود هذه الخدمات. وهذا سيجعل من الممكن بدء اختبار وتنفيذ BrowserID على الفور دون الحاجة إلى الانتظار لاعتمادها من قبل مزودي البريد الإلكتروني والباعة متصفح آخر.
هذا المفهوم هو جيدة ، ولكن لا تزال هناك بعض المسائل التي لم يرد عليها. ومن غير الواضح إذا كان البريد الإلكتروني الرئيسية المضيفين والباعة في المتصفح سوف تكون مهتمة في دعم النظام. ولا يزال يجري وضع اللمسات النهائية للمواصفات ، وبالتالي فإن الجهود المبذولة لتشجيع التبني الواضح لا تزال في مرحلة مبكرة جدا. كما انها غير واضحة تماما حتى الآن ما هي الخطوات البريد الإلكتروني وسوف تستضيف أن تتخذ لدعم BrowserID. من المفهوم عموما أن سيكون لديهم لاستضافة المفاتيح العمومية وجعلها accesible بطريقة موحدة ، ولكن كيف بالضبط التي ستعمل لم يحدد بعد.
سؤال آخر هو كيف سوف يتم التعامل معها مصادقة BrowserID في سطح المكتب الأصلي وتطبيقات العميل المحمول خارج مستعرض ويب. قد تحتاج إلى التطبيقات الفردية تعمل كعوامل المستخدم BrowserID ويكون تنفيذها الداخلي للبروتوكول. فإن التطبيق يوفر جزءا لا يتجزأ من نافذة المتصفح الذي سيكون للمستخدم تسجيل الدخول إلى حساب هويتهم السلطة بحيث التطبيق يمكن الحصول على المفاتيح.
من شأنها أن تتعقد حقا ونوع من القبيح ، ولكن يمكن في نهاية المطاف يمكن حل المشكلة عن طريق الحصول على أفضل نظام التشغيل الأساسي نفسها تنفيذ BrowserID وتخزين المفاتيح في كيرينغ المركزية. يمكن أن يكون هناك منصة على مستوى واجهات برمجة التطبيقات التي تسمح للمطورين تطبيق عميل لجهة خارجية للدخول إلى خدمات ويب مع الهويات من كيرينغ النظام. ويمكن بوساطة هذه العملية عن طريق نظام التشغيل بحيث يمكن للمستخدم لديه الفرصة لتحديد حساب أو ينكر الدخول. يمكن للشركات منصة متنقلة يفعل ذلك على الأرجح من دون الكثير من المتاعب ، ولكن الأمر سيستغرق على الأرجح إلى مزيد من الوقت لهذا ليكون معتمدا على سطح المكتب.
يمكنك الحصول على مزيد من المعلومات حول البروتوكول من خلال زيارة BrowserID.org أو موزيلا الجديد هوية الموقع .
التوضيح من قبل موزيلا
BrowserID l,.dgh ji]t Ygn jfsd' hglwh]rm ugn hg,df
LinkBack URL
About LinkBacks
BrowserID موزيلا تهدف إلى تبسيط المصادقة على الويب
مشرفة قسم الجالكسي والاي فون
