ITU-T Recommendations

L'agrégation d'attributs provenant de multiples autorités d'attribut peut être nécessaire afin de permettre à une partie utilisatrice d'accroître sa confiance dans l'identité d'une partie. On peut considérer que l'agrégation consiste à traiter un ensemble d'identificateurs uniques au niveau mondial, qui est commun à toutes les autorités d'attribut. Dans la pratique, les entités n'ont pas d'identificateur mondial, mais elles ont différents identificateurs et attributs d'entité assignés par leurs différents fournisseurs de service d'identité (IdSP).

Pour résoudre le problème que pose l'agrégation d'attributs dans ce contexte, on utilise le concept de fédération d'identités. Par exemple, si une librairie électronique prévoit une opération commerciale à l'intention des personnes âgées, l'ensemble agrégé d'attributs (carte de crédit et tranche d'âge) provenant de deux fournisseurs IdSP doit lui être communiqué, mais sans que les fournisseurs IdSP sachent quel est le rôle de l'autre. Dans la gestion des identités fédérées type, une entité peut fournir uniquement des attributs pour une seule identité, alors que cette transaction nécessite des attributs pour deux. Il existe plusieurs méthodes de fédération des identités: le langage de balisage d'assertion de sécurité (SAML), la méthode de Shibboleth, l'identité ouverte (OpenID), l'authentification ouverte (OAuth), etc.

La Recommandation UIT-T X.1258 présente le concept d'agrégation d'attributs en vue de permettre à une entité d'agréger des attributs provenant de multiples fournisseurs IdSP. L'agrégation d'attributs est le mécanisme consistant à recueillir les attributs d'une entité obtenus auprès de multiples fournisseurs IdSP. Elle est nécessaire pour agréger les attributs de manière dynamique à la demande. Le fournisseur IdSP peut effectuer la demande d'agrégation lorsqu'une entité veut obtenir un service. En outre, un mécanisme d'agrégation des attributs centré sur l'entité pourrait être également appliqué à l'authentification afin de limiter les fuites de données confidentielles.