Identity Provider - Prof. Dr. Norbert Pohlmann

Was ist ein Identity Provider oder ID-Provider?

Ein Identity Provider (IdP), Identitätsanbieter oder ID-Provider ist ein zentrales Zugangssystem für Service-Provider-Dienste (SP – Dienstanbieter), bei dem sich die Nutzer anmelden können.
Identity Provider-Systeme bieten wichtige Cyber-Sicherheitsdienste für Service-Provider, wie die Authentifizierung eines Nutzers für Single-Sign-On (SSO) und die Autorisierung eines Zugriffs auf die Ressourcen der digitalen Identität über spezielle APIs.
Dazu authentifiziert der Identitätsanbieter den Nutzer und gibt diese Informationen an die Serviceprovider weiter.

Die Kommunikation zwischen ID-Provider und Service-Provider erfolgt über entsprechende Sicherheitsprotokolle, wie zum Beispiel SAML, OpenID oder OAuth. Service-Provider können Dienste von Unternehmen, Webshops usw. sein.
Dazu suchen sich Service-Provider vertrauenswürdige Identitätsanbieter aus.

Modell der Zusammenarbeit zwischen Identity-Provider und Service-Provider

Siehe auch:

• OpenID
• OAuth 2.0
• OpenID Connect
  
  

Weitere Informationen zum Begriff “ID-Provider”:

„Self-Sovereign Identity (SSI) – Auf dem Weg in ein souveränes europäisches Ökosystem für Identitätsdaten“

„Identitäts-Check anhand sozialer Netzwerke – Das Social-Ident-Projekt“

„Wenn der Softbot menschliche Identität bestätigt – VideoIdent-Verfahren: Die Technik”

„Doubtless Identification and Privacy Pre-serving of User in Cloud Systems”

„ID-Provider zur Verifikation der vertrauenswürdigen digitalen Identität”

„Sichere mobile Identifizierung und Authentisierung”

„eID Online Authentication Network Threat Model, Attacks and Implications”

„Security analysis of OpenID, followed by a reference implementation of an nPA-based OpenID provider“

„Sichere Authentisierung im Internet – OpenID trifft elektronischen Personalausweis”

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„Unternehmen brauchen einen sicheren und vertrauenswürdigen Digitalisierungsprozess“

„Smart Authentifikation, Identifikation und digitale Signaturen als Grundlage zukünftiger Ökosysteme“

„Chancen und Risiken von Smart Home“

„Artificial Intelligence – Hype oder Trend?“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„It’s all about Trust!“

Summary

Article Name

Identity Provider

Description

Ein Identity Provider oder ID-Provider ist ein zentrales Zugangssystem für Service-Provider-Dienste. ID-Provider authentifiziert den Nutzer und gibt diese Informationen an die entsprechenden Serviceprovider weiter. Daher ist es für den Nutzer auch ein Single-Sign-On System.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo