OpenID Authentication 2.0 / OpenID Аутентификация 2.0: 15.6. Protocol Variants
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Следующие известные вариации в протоколе, которые могут, или не могут повлиять на безопасность использования протокола. Это значит, что эти значения могут быть использованы в создании профилей безопасности для этого протокола. Следующий список вариантов с точки зрения Провайдера OpenID. Reyko32 20.09.12 в 09:48 |
|
|
Номер | Вид | Значеие Reyko32 20.09.12 в 09:50 |
||
|
1 | Разрешен ли шаблон в realms? | Да или нет Reyko32 20.09.12 в 09:50 |
||
|
2| Требуется ли предварительная установка ассоциаций? Требует ли Провайдер, что бы Зависимая Сторона вначале создала ассоциация, прежде запроса идентификации? | Да или нет Reyko32 20.09.12 в 09:56 |
||
|
3 | Тип допустимых заявленных идентификаторов. | Возможно несколько значений из HTTP/HTTPS/XRI Reyko32 20.09.12 в 09:57 |
||
|
4 | Разрешать ли при идентификации использование самостоятельно изданные сертификаты? Это применяется для всего SSL трафика. Если "нет", тогда провайдеру, вероятно, требует заблокировать все HTTPS идентификаторы пока не предоставят известный доверительный центр, но это специально не предполагается. | Да или нет Reyko32 20.09.12 в 10:21 |
||
|
5 | Должен ли быть файл XRDS подписанным? Подписание XRDS посредством XMLDSIG. Категория ключей не определена, пока что Зависимая Сторона сама принимает решение стоит ли доверять ключам используемым для таких подписей. | Да или нет Reyko32 20.09.12 в 10:24 |
||
|
6. | Должен ли XRDS файл извлекаться по защищенному каналу? Это не означает, SSL? | Да или нет Reyko32 20.09.12 в 10:26 |
||
|
7 | Какой типы типов сессий могут быть использованы при создании ассоциаций? | Возможно несколько значений из no-encryption/DH-SHA1/DH-SHA256 Reyko32 20.09.12 в 10:30 |
||
|
8 | Должна ли Зависимая Сторона иметь XRDS документ? | Да или нет Reyko32 20.09.12 в 10:31 |
||
|
9 | Какие типы ассоциации разрешает Провайдер для использования подписей. | Возможно несколько значений из HMAC-SHA1/HMAC-SHA256 Reyko32 20.09.12 в 10:32 |
||
|
10 | Должен ли запрос ассоциации проходить по защищеному каналу? | Да или нет Reyko32 20.09.12 в 10:32 |
||
|
определены варианты безопасности Reyko32 20.09.12 в 09:58 |