出版日期：2005-07-04　总期号：1425　本年期号：48

本期导读 要闻综合 中国信息化 网络与通信 产品与应用 渠道与市场 华东专刊 华南专刊 西北专刊

身份识别管理有新工具 文 李孟 　　身份识别管理服务提供商Fischer International不久前宣布，推出具备增强适应性、业务提供和口令管理功能的软件组件——Identity Suite 2.0。它的核心是适应性引擎，支持用户授权服务，并能记录和审核哪些用户都接入了哪类网络资源，以及何时接入。该引擎构建于工作流引擎之上，基于Java和XML书写，能在所有Fischer组件间提供审核和跟踪功能。组件还包括Fischer Password Manager、Fischer Provisioning和iFly功能模块，为移动用户提供认证服务。 　　适应性引擎还能帮助用户发现并消除恶意用户（或使其账户无效），确保所有系统中的每个用户账号具备合适的接入证书。引擎还能对使用单位是否遵循一定的安全规则进行审核和跟踪。组件支持现行安全法规HIPAA（有关健康保险信息保护）、Sarbanes/Oxley（会计法案）及Gramm-Leach-Bliley（有关信息保护）。 　　目前业界一些顶尖公司如BMC、CA、HB、IBM、Microsoft 、Novell、Oracle、RSA和Sun都在开发与ID管理技术相关的系统平台，这里的关键在于集成现有ID管理技术，创建标准接口和管理工具，并消除功能重叠问题。 　　工作流引擎是实现身份识别和业务提供的底层支撑模块，它同时具备扩展的解压缩、转换及负荷处理功能，能从多个源提取数据并重新定义数据格式。目录服务技术是身份管理系统的关键支撑技术，Identity Suite 2.0具备一个称为Compliance Lode Mode的模块，能让用户清除已有目录数据，以改变适应性环境。 　　Identity Suite具备称为商务及策略工作流（Business and Policy Workflow）GUI，能让用户创建和修改运行于DataForum的工作流而不需要另外编程或脚本支撑。 　　目前，市场上投入ID管理技术领域开发的还有Courion、Thor和M-Tech公司。