의지당

Relying party

신뢰할 수 있는 당사자(RP)는 보안 소프트웨어 응용 프로그램에 대한 액세스를 제공하는 서버를 지칭하는 데 사용되는 컴퓨터 용어다.

청구가 접근권을 확립하기 위해 기업이 스스로 작성하는 진술인 경우에 보험금 청구 기반 애플리케이션은 의존 당사자(RP) 애플리케이션이라고도 한다.RPs는 "claims aware applications" 및 "claims-based application"이라고도 할 수 있다.웹 애플리케이션과 서비스는 둘 다 RP가 될 수 있다.[1]

STS(Security Token Service)를 통해 RP는 클라이언트를 인증하는 STS로 클라이언트를 리디렉션하고 RP에 제공할 수 있는 클라이언트 ID에 대한 클레임 집합을 포함하는 보안 토큰을 발급한다.RP는 애플리케이션을 통해 사용자를 직접 인증하는 대신 토큰에서 이러한 클레임을 추출하여 ID 관련 작업에 사용할 수 있다.[2]

더 오픈ID 표준은 협력 사이트가 하나의 자격 증명 집합을 사용하여 여러 사이트에 로그인할 수 있도록 RP 역할을 할 수 있는 상황을 정의한다.사용자는 로그인 자격 증명을 여러 사이트와 공유할 필요가 없으므로 이익을 얻고, 협력 사이트의 운영자는 자신의 로그인 메커니즘을 개발할 필요가 없다.[3]

신뢰할 수 있는 당사자의 개념을 증명하는 애플리케이션은 모바일 기기에서 실행되는 소프트웨어로, 사용자가 매번 자격 증명을 입력하지 않아도 소프트웨어 애플리케이션에 대한 사용자 접근 권한뿐만 아니라 안전한 건물 접근 권한에도 사용할 수 있다.[4]

참조

  1. ^ "Relying party". Microsoft Developer Network. Retrieved 2013-05-28.
  2. ^ "About Relying Party STSs". Microsoft Developer Network. Retrieved 2019-07-26.
  3. ^ "Benefits of OpenID". OpenID.net. 7 August 2009. Retrieved 2013-05-28.
  4. ^ "MicroStrategy's office of the future includes mobile identity and cybersecurity". WashingtonPost.com. 2014-04-14. Retrieved 2013-05-28.