情報カード

情報カード（またはiカード）は、人々がオンラインで使用できる個人のデジタルIDであり、IDメタシステムの重要な構成要素です。視覚的には、各iカードにはカード型の画像とカード名が関連付けられており、これにより人々はデジタルIDを整理し、特定のやり取りで使用するIDを簡単に選択できます。情報カードのメタファーは、Windows CardSpace、DigitalMe、Higgins Identity SelectorなどのIDセレクタによって実装されています。

アイデンティティメタシステムは、複数の基盤技術、実装、プロバイダーに基づいて、人々がデジタルアイデンティティの集合を所有し、利用できるようにする、相互運用可能なデジタルアイデンティティアーキテクチャです。このアプローチを使用することで、顧客は既存のアイデンティティインフラストラクチャへの投資を継続して使用し、自分に最適なアイデンティティ技術を選択し、他の技術との相互運用性を損なうことなく、古い技術から新しい技術へより容易に移行できます。アイデンティティメタシステムは、「アイデンティティの法則」の原則に基づいています。^{[ 1 ]}

情報カードを用いたデジタルIDのやり取りには、3つの参加者がいます。

• 本人確認機関は、あなたのためにデジタルIDを発行します。例えば、企業は顧客にIDを発行したり、政府は国民の身元を保証したり、クレジットカード会社は決済を可能にするIDを提供したり、オンラインサービスは年齢などの検証済みデータを提供したり、個人は自分で発行したIDを使ってウェブサイトにログインしたりします。
• 依拠当事者（RP）は、あなたの代わりに身元情報を受け取ります。あなたが利用するオンラインサービスは、あなたが選択したデジタルIDを受け入れ、あなたの同意に基づいて、あなたに代わってその情報を使用する場合があります。
• 主体はあなた自身であり、これらのやり取りすべてを制御する当事者です。主体は、依拠当事者との間で使用する自身の適用可能なデジタルIDを選択できます。

セレクター

アイデンティティセレクタは、デジタルアイデンティティを保存、管理、使用するために使用されます。アイデンティティセレクタの例としては、Microsoft のWindows CardSpace、Bandit Projectの DigitalMe ^{[ 2 ]} 、 Eclipse Foundationの Higgins プロジェクトによるいくつかの種類のアイデンティティセレクタなどがあります。

IDセレクタは、以下のユーザー中心のID管理タスクを実行します。

• RP（サービスプロバイダとも呼ばれる）との認証（および場合によってはその他の種類のやり取り）において、一貫したユーザーエクスペリエンスを提供します。
• ローカルアプリケーションまたはリライングパーティ（Webサイトのログインページなど）による認証が必要な場合に、ユーザーが希望するiカードを選択できる情報カードアイコンのセットを表示するユーザーインターフェースを提供します。
• 個人用（自己発行型とも呼ばれる）情報カードを作成および管理するためのユーザーインターフェースを提供します。
• 個人用ICカードのセキュリティトークンを発行するために使用される、ローカルセキュリティトークンサービスを提供します。
• 標準ファイル形式で情報カードをインポートおよびエクスポートするためのユーザーインターフェースを提供します。
• ブラウザ拡張機能またはローカルのリッチクライアントアプリケーションによって呼び出されます。

身分証明書セレクターを使用すると、ユーザーは自分のiカードのポートフォリオを管理（例えば、カードの作成、確認、更新、削除など）することもできます。

iカードを使用すれば、ユーザーはウェブサイトごとにユーザー名とパスワードを入力することなく認証できます。iカードに対応しているサイトでは、iカードでログインでき、そのiカードは複数のサイトで利用可能です。

各情報カードは、キーが要求される領域ごとに固有のペアワイズデジタルキーを使用します。領域とは、単一のサイト、または情報カードを要求する際に同じターゲットスコープ情報を共有する関連サイトのセットを指します。領域ごとに固有のペアワイズキーを使用することで、たとえiカードを使って偽サイトにログインさせられたとしても、偽サイトで使用されるキーは、偽者がなりすまそうとしていたサイトとは異なるため、共有シークレットが漏洩することはありません。

さらに、多くの本人確認ツールはフィッシング検出機能を備えており、依拠当事者サイトのHTTPS証明書をチェックし、ユーザーが過去に情報カードを使用したサイトのリストと比較します。新しいサイトにアクセスすると、ユーザーはそのサイトで以前にカードを使用したことがないことを通知されます。

アイデンティティセレクタ相互運用性プロファイルv1.5 ^{[ 3 ]}（またはOASIS IMI v1.0委員会ドラフト）^{[ 4 ]}は、アイデンティティセレクタがサポートしなければならない2種類の情報カードを規定しています。

• 個人情報カード：（自己発行カードとも呼ばれます）これらのカードを使用すると、受け入れ可能なサイトに対して、ご自身に関する情報を登録できます。登録できる情報には、氏名、住所、電話番号、メールアドレス、ウェブサイトのアドレス、生年月日、性別、およびカードが使用される各サイトごとに一意に生成されるサイト固有のキーが含まれます。
• 管理情報カード：このカードを使用すると、あなた以外のIDプロバイダーが、カードを受け入れる意思のあるサイトに対して、あなたに関する情報を主張できます。これらの主張には、RPが要求し、IDプロバイダーが提供でき、あなたが両者間で送信することに同意したあらゆる情報を含めることができます。

ヒギンズ・プロジェクトでは、新たに2種類のiカードも定義している。

• リレーションシップカード（またはRカード）は、複数の当事者間の継続的な関係を確立するために使用されます。
• ゼロ知識カード（またはZカード）

しかし、情報カードのフォーマットではカスタムタイプが使用可能です。Banditプロジェクトは、 2007年3月に開催されたNovell BrainShareカンファレンスで、OpenIDを基盤とした管理型カードのプロトタイプを実演しました。

情報カードは、サイトへのログイン以外にも、様々な種類のやり取りに利用できます。情報カードモデルは、IDプロバイダーからリライングパーティへ、両者にとって意味があり、かつ本人が公開を希望するあらゆる情報を伝達できるため、非常に柔軟性に優れています。iカードに格納されるデータ要素は「クレーム」と呼ばれます。

クレームの用途の一つとして、オンライン年齢確認が挙げられます。IDプロバイダーが年齢証明カードを発行し、RP（リライングパーティ）がオンラインワイン販売などの目的でそれを受け入れるといった使い方が考えられます。他の属性も検証可能です。もう一つはオンライン決済です。加盟店は決済発行会社から発行されたオンライン決済カードを受け入れることができ、そのカードには決済に必要な最小限の情報のみが含まれています。クレームに含まれる役割ステートメントは、リライングパーティによるアクセス制御の判断に利用できます。

アイデンティティメタシステムコンポーネントを構築するために必要なプロトコルは、ライセンス費用なしで誰でもあらゆる目的で使用でき、公開されているドキュメントのみを使用して相互運用可能な実装を構築できます。Microsoft ^{[ 11 ]} 、 IBM ^{[ 12 ]}などが特許の約束を発行しており、アイデンティティメタシステムの基盤となるプロトコルは誰でも自由に使用できることが保証されています。

Identity Selector Interoperability Profile v 1.5 ^{[ 3 ]}（またはOASIS IMI v1.0委員会草案）^{[ 4 ]}で定義されている情報カードは、オープンで相互運用可能な通信標準に基づいています。相互運用可能なi-cardコンポーネントは、Windows、Mac OS、Linuxなどのプラットフォーム向けに数十の企業やプロジェクトによって構築されており、電話向けのプロトタイプ実装もあります。これらのコンポーネントを組み合わせることで、相互運用可能なIDメタシステムが実現されます。情報カードは、WebサイトとWebサービスアプリケーションの両方にIDを提供するために使用できます。

i-card の相互運用性テストイベントは、OSIS ^{[ 13 ]}と Burton Group ^{[ 14 ]}によって何度か後援されており、そのうちの 1 つは 2007 年 10 月にバルセロナで開催された European Catalyst Conference の Interop ^{[ 15 ]}で、最も最近のものは RSA 2008 で開催されました。これらのイベントは、アイデンティティ メタシステムの多数の参加者によって構築されているさまざまな情報カード ソフトウェア コンポーネントがうまく連携して動作することを保証するのに役立っています。

Identity Selector Interoperability Profile v 1.5 ^{[ 3 ]} (または OASIS IMI v1.0 委員会ドラフト) ^{[ 4 ]に基づく情報カード実装を構築するために必要なプロトコルは、誰でもあらゆる目的で無料で使用でき、公開されているドキュメントのみを使用して相互運用可能な実装を構築できます。Microsoft [ 11 ]}、IBM ^{[ 12 ]}などが特許の約束を発行しており、この情報カード技術がすべての人に無料で利用できることが保証されています。

2008年6月、Equifax、Google、Microsoft、Novell、Oracle、PayPalなどの業界リーダーが、企業とインターネットの両方にまたがる、オープンで相互運用可能、ロイヤリティフリーのユーザー中心のアイデンティティレイヤーの重要な構成要素として、情報カードのメタファーの利用を促進するために、情報カード財団を設立しました。

2007年6月にサンフランシスコで開催されたCatalystカンファレンスでのInteropに関するレポート^{[ 16 ]}の中で、アナリストのボブ・ブレイクリーは次のように書いています。

相互運用性に関するイベントは、ユーザー中心のアイデンティティ技術の成熟における重要な節目となった。イベント以前には、いくつかの仕様、1つの商用製品、そして多数のオープンソースプロジェクトが存在していた。イベント後には、稼働中のアイデンティティメタシステムが確立されたと言えるだろう。

「情報カード」という用語は、マイクロソフトが2005年5月に、同社が開発中のWindows CardSpaceソフトウェアに導入するビジュアル情報カードのメタファーの名称として採用したものです。2006年初頭までは、情報カードは「InfoCard」というコードネームで呼ばれることもありましたが、これは誰でも自由に使える名称ではありませんでした。「情報カード」という名称は、製品や実装方法に関係なく、誰でも自由に使える名称として意図的に選ばれました。「情報カード」という名称は商標登録されておらず、非常に一般的な名称であるため、商標登録の対象とはなりません。

i-card という用語は、2006 年 6 月 21 日に開催された Berkman/MIT Identity Mashup カンファレンスで導入されました。^{[ 17 ] [ 18 ]}その意図は、業界の TM やその他の IP またはアーティファクトに関連付けられていない用語を定義することでした。当時、Microsoft は Windows CardSpace の基盤となるプロトコルに Open Specification Promise ^{[ 11 ]}をまだ適用し終えておらず、情報カードという用語が誰でも自由に使用できるわけではないという誤解もあったため、保守的な目的で i-card という用語が導入されました。

^{マイクロソフトのマイク・ジョーンズ氏は、IIW 2007b [ 19 ]}のセッションの参加者に対し、マイクロソフトは常に「情報カード」という用語をあらゆる種類の情報カードを指す一般的な用語として、誰でも自由に使えるように意図していたと説明し、この用語がマイクロソフトが最初に定義した種類の情報カードにのみ適用される可能性があるという以前の誤解を正そうとした。彼は、異なる用語を使用する法的または技術的な理由はもはや存在しないため、同じ意味の用語が2つ使用されるよりも、業界全体が共通の用語「情報カード」を使用する方が業界にとって有益であると主張した。この場合、「i-card」という用語は、「電子メール」が「電子メール」の略語になったように、「情報カード」の略語になるだろう。

• DACS – C言語で書かれたオープンソースのRPおよび情報カードSTS
• ヒギンズプロジェクト–アイデンティティセレクターの展開構成
• Windows CardSpace – Windows Vista、Windows XP、およびWindows Server 2003で動作しました。

• デジタルアイデンティティ
• 情報カード財団
• OpenID
• SAML

• クリックスペース：アイデンティティに関する新たな視点、オーウェン・トーマス、2010年11月。
• Parityが無料のオンラインID管理サービスを提供– 2008年10月CNET記事（ロバート・ヴァモシ著）
• マイクロソフトのアイデンティティメタシステム構想、マイケル・B・ジョーンズ、2005年5月。
• 『アイデンティティの法則』、キム・キャメロン著、2005年5月。
• アイデンティティメタシステムアーキテクチャの設計理念、キム・キャメロンおよびマイケル・B・ジョーンズ、2006年1月。
• アイデンティティに関する7つの法則：デジタル時代におけるプライバシーを組み込んだアイデンティティ法則の必要性、アン・カヴォウキアン、オンタリオ州情報プライバシー委員、2006年10月。

• 情報カード財団（ 2013年2月4日、 Wayback Machineにアーカイブ）
• 情報カードアイコンの発表、2007年6月。
• オープンソースIDシステム（OSIS） 2008年5月16日、 Wayback Machineにアーカイブ済み