Windows CardSpace

Windows CardSpace（以前称为 InfoCard）是 Microsoft .NET Framework 的一部分。 CardSpace 是一种身份管理技术，可用于对网站和网络服务进行身份验证和/或识别。 它永远无法在广阔的战线上站稳脚跟，最终不得不承认失败于其他方法的传播。 Microsoft 于 2011 年 2 月 15 日停止了后续版本 2.0 的开发工作。 CardSpace 包含在 Windows Vista 和 Windows 7 上，在 Windows XP 上可以稍后通过更新到最新的 .NET Framework 版本来安装。 对于其他操作系统，例如 Apple 的 Mac OS X 或 Unix 衍生产品，还有其他实现，通常称为信息卡或信息卡。

CardSpace 技术旨在让最终用户（以及公司员工）更容易地确保自己的身份免受第三方（依赖方）的侵害。 到目前为止，通常情况是使用用户名和密码登录网站（例如通过网络邮件提供商）。 这种方法容易出错且不安全，因为大多数用户使用不安全的密码，或者密码是通过未加密的（即不安全的线路）发送的。

CardSpace 依赖于与钱包中的卡片（EC 卡、体育俱乐部会员卡等）的类比。 但是钱包不能装钱。 Windows CardSpace，在 Windows 下的系统设置中，在这里充当钱包（身份选择器），是您自己卡片的集合。 如果您现在想在支持 CardSpace（在开源区域中通常称为信息卡）的网站上注册，您可以单击那里的特定链接，系统会提示您选择并提交一张您自己的卡。 如果该过程成功并且传输的卡一切正常，您现在无需输入密码即可登录网站（CardSpace 还允许您使用密码、指纹或智能卡在本地计算机上关闭钱包保护）。

有两种不同类型的卡：

• 自发卡，也叫自持卡
• 托管卡

一张卡片通常总是包含：

• xxx标识符
• 自己的信息（声明），例如邮政地址
• 本地帐户的 PKI 证书（自签名）
• 证书颁发机构签署的证书

在 CardSpace 的xxx个版本中，该服务只能与 SSL 证书一起使用。 然而，由于在网络日志和在线社区中私人使用证书的障碍太大（通常也是经济的），现在可以在没有 SSL 证书的情况下使用 3.5 版的 CardSpace。

自发卡可以自己制作。 自行发行的卡包含一组指定的属性（称为声明），例如： B.（名字和姓氏、电子邮件地址、邮政地址……）。

在大多数情况下，自发卡就足够了。 用户名/密码组合的类比在这里也很明显，因为您通常可以自由选择。 然而，在公司中，您可能希望确保只有员工才能访问某些区域，在这种情况下，有管理卡。

托管卡可以包含任何属性（声明）。 这决定了发行实体（身份提供者，例如公司或当局）。 例如，公司可以设置声明“部门”，以便只有人力资源部门可以访问公司内的应用程序区域。 还可以想象出来自某个州的卡片，它可以确保出生日期，并由此得出所有者的年龄，例如可以在网上商店订购电影而无需提供额外的年龄证明（比较 Postident 程序）。