Bandit: Identitätsmanagement als Open Source

Neues Projekt von Novell entwickelt Komponenten für Identitätsdienste

Im Rahmen des Open-Source-Projektes "Bandit" möchte Novell Komponenten zum Identitätsmanagement entwickeln, die auf offene Standards setzen. So sollen sich diese Komponenten in verschiedene Dienste integrieren lassen und verschiedene Authentifikationsmethoden unterstützen. Die Entwicklung möchte Novell mit Hilfe der Community vorantreiben und alle Teile von Bandit konsequent als Open Source veröffentlichen.

Das bisher von Novell noch nicht offiziell angekündigte Bandit-Projekt hat sich zur Aufgabe gemacht, Komponenten für ein offenes Identitätsmanagement zu entwickeln. Der Fokus liegt dabei momentan auf einem allgemeinen Framework sowie Authentifizierungstechniken und allgemeinen Regeln für die Identitätsverwaltung. Bandit nutzt dabei auch die Arbeit, die von IBM und Novell bereits im Rahmen des Higgins-Projektes geleistet wurde. Dieses soll eine Alternative zu Microsofts Infocard schaffen und damit die Basis für eine Sicherheitssoftware darstellen, die Nutzern mehr Kontrolle über ihre Online-Identität gibt. Ferner möchte man auf offene Standards und Protokolle setzen, so dass sich Bandit nahtlos in andere Dienste integrieren lässt. Auch der Aufbau neuer Dienste rund um Bandit soll so erleichtert werden.

Derzeit befinden sich mehrere Komponenten in der Entwicklung, die alle zusammenarbeiten. Higgins dient dabei als Identity Store Architecture und übersetzt Anfragen, die sie bekommt, in andere Protokolle und leitet diese weiter. Mit CASA wird zudem eine Infrastruktur zum sicheren Speichern von vertraulichen Daten entwickelt. CASA ist Teil der Suse-Linux-Distribution und auch für Windows verfügbar.

Mit der Audit Record Framework Architecture stellt das Bandit-Projekt ein API zur Verfügung und das Role Engine Model dient zum Festlegen von Zugriffsrechten. Mit FLAIM und XFLAIM stehen außerdem zwei Bibliotheken zur Verfügung, die sich aus Anwendungen heraus aufrufen lassen. Erste Versionen dieser Komponenten stehen auf den Projektseiten auch bereits zum Download bereit. Novell entwickelt laut der Projekt-Webseite aktiv an Bandit mit, erhofft sich aber nun auch die Teilnahme von anderen Programmierern, um das Projekt weiter voranzutreiben.