Windows Live ID 服务(1)

适用于：
Windows Live
Microsoft Passport Service

简介

从一开始，Microsoft Passport 服务就属于数字化世界中的一员，数字化世界日益多元化，其含义也愈发丰富。该数字世界要求共享和联合身份标识，以及密切关注用户控件的相关事宜。这些要求促使 Microsoft 不断发展 Passport 服务。为了强调这一演变，Microsoft 将该服务的名称更改为对新兴的"身份标识元系统"更有意义的名称：Windows Live ID 服务。

Windows Live 和 Office Live 是基于 Internet 的软件服务，旨在为个人和小型企业提供丰富的、无缝的体验。这两个产品将软件的强大功能与联机服务相结合，成为引人注目的新工具，从而补充了 Microsoft Windows 和 Microsoft Office 产品。

Microsoft 联机服务需要知道谁正在与它们进行交互，就像用户需要知道服务本身是合法的一样。这种相互需要要求使用数字身份标识。Windows Live ID 服务是为了管理 Windows Live 生态系统中的身份标识和信任而设计的。

对于最终用户，Windows Live ID 服务提供了对大量 Microsoft 联机服务的漫游访问。对于开发人员，它允许超过 3 亿的潜在联机用户访问他们的应用程序。

Windows Live ID 和“服务”是什么？

数字 ID 是一个实体对另一个实体进行的一组声明。

Windows Live ID 是 Windows Live ID 服务进行的一组声明。

这些声明可以是单独的用户、组织、设备和服务。最初，大多数声明将基于帐户（服务代表其用户维护这些帐户）中存储的信息，其声明方式与过去 Password 的工作方式很类似。而且，该服务还将依赖于其他联合身份提供方所颁发的声明，对这些声明进行转换才会在 Windows Live 生态系统中有意义。

Windows Live ID 包含什么类型的声明？

可以使用传统的用户名/密码对、强密码和安全性 PIN 组合，以及智能卡对基于 Windows Live ID 帐户的 Windows Live ID（与联合 ID 相反）进行身份验证。Windows Live ID 还将支持使用自己颁发的"InfoCard"。例如，用户将能够使用"InfoCard"访问 Windows Live Mail。有关详细信息，请参见本文后面的"InfoCard"支持。

Windows Live ID 服务还将其他身份提供方提供的联合 ID 映射到在 Microsoft 联机服务中工作的窗体中。这是通过诸如 WS-Trust、WS-Security 和 WS-Federation 之类的协议实现的，这些协议是可以（已经）在任何平台上实现的广为接受且免费特许的业界协议。WS-Security 已经是一个 OASIS（结构化信息标准促进组织）标准，而 WS-Trust 和其他相关的协议现在仍处于标准化过程中。由于"InfoCard"也实现 WS-Trust，因此 Windows Live ID 服务联合服务器也能够接受"托管的 InfoCard"。

因此，客户可以使用任何设备来访问 Microsoft 联机服务，Windows Live ID 服务还支持使用来自手机、电视和 Xbox 360 的专用机制（如 Radius 协议）进行身份验证。通过这些设备，Windows Live ID 还支持从拨号服务到点对点即时消息的应用程序。

对于开发人员，Windows Live ID 提供了可编程接口（它们减少了客户端和依赖方服务器端的开发时间），从而更易于为访问这些接口的生态系统和新客户端产品开发新的识别身份标识的服务。还可以通过即将发布的协议访问 Windows Live ID 服务。

高级别体系结构

下图是 Windows Live ID 世界中生态系统的高级说明。

图 1

Windows Live ID 如何与 Passport 相关？

Windows Live ID 服务代表从 Microsoft Passport 到基于联合的世界的演变。Windows Live ID 将成为现有及将来所有 Microsoft 联机服务的身份验证系统。已经实现了 Passport 的依赖方（Microsoft 属性以及亲密合作伙伴的属性）将与 Windows Live ID 服务兼容。

另一个演变是对使用 Web 服务的胖客户端的支持。通过支持 WS-Trust 和"InfoCard"，Windows Live ID 将其一次性登录框架扩展为许多新兴应用程序中使用的 Windows Communication Framework (WCF)。

将为最终用户提供自动升级路径，以便将其 Passport 帐户用作 Windows Live ID。同样，Windows Live ID 服务向后兼容已经与 Microsoft Passport 网络集成的依赖方。然而，要利用新 Windows Live ID 服务提供的新功能和新方案，依赖方可能必须采用新的软件开发工具包 (SDK) 组件和协议。