• 【レポート】Sun Super Tech Days - Sun ONE、Liberty Allianceの現状 - http://pcweb.mycom.co.jp/news/2003/02/27/12.html

>同氏はまずLibertyの基本構造について「目指しているのは単なるSSOシステムではなく、個人情報を持つサイト間で個々のサイトが持つ情報をユーザの同意を得た上で融通しあうシステムである」と述べ、.NET Passportがサービス開始当初に予定していた「個人情報を1カ所で集中管理する」形態を取らないこと、またLibertyではあくまで技術仕様のみを定め、具体的な運用規定の策定やサービスの運営には関わらないことを説明した。

へー、Liberty Allienceってそういう仕組みで動くようになっているのか。認証をどこかのえらいサーバーでまとめてやるんじゃなくて、あるサイトで認証された情報に関して、信頼されたサイト同士でそれぞれのユーザーIDと結びつけて引き渡す、みたいな感じなのね。運用には関わらないというけれども、たとえメインの認証サーバーがいらない仕組みだとしても、最低限サイトの信頼性情報みたいなものはどこかで管理しないといけなくなるんじゃないかな。それともその手の情報まで各サイトごとに分散してもつようにするのか？