L'Oasis ratifie SAML pour la sécurisation des échanges XML

L'Oasis (Organization for Structured Information Standards), l'un des organismes de standardisation de XML, vient de ratifier SAML (Security Assertion Markup Language).

SAML 1.0 fournit aux applications une méthode standard de véhiculer des informations relatives à l'authentification et à la gestion des droits via XML. En outre, SAML est l'une des briques importantes des spécifications de la Liberty Alliance pour la gestion des identités. Le nouveau standard intègre notamment XML Signature, XML Encryption et Soap. Il peut être utilisé avec des protocoles comme HTTP.

La ratification de SAML relevait de la formalité : il a été développé conjointement par Baltimore Technologies, BEA Systems, Computer Associates, Entrust, Hewlett-Packard, Hitachi, IBM, Netegrity, Oblix, OpenNetwork, Quadrasis, RSA Security, Sun, Verisign et d'autres membres d'Oasis. Qui plus est, de nombreux éditeurs l'intègrent déjà à leurs produits.