Shibboleth (Internet)
aus Wikipedia, der freien Enzyklopädie
Shibboleth ist ein vom Internet2-Konsortium entwickeltes Verfahren zur verteilten Authentifizierung und Autorisierung für Webanwendungen und Webservices. Das Konzept von Shibboleth sieht vor, dass der Benutzer sich nur einmal bei seiner Heimateinrichtung authentifizieren muss, um ortsunabhängig auf Dienste oder lizenzierte Inhalte verschiedener Anbieter zugreifen zu können (engl. Single Sign-On). Shibboleth basiert auf einer Erweiterung des Standards SAML.
Die Architektur von Shibboleth besteht aus drei Teilen:
- Identity Provider
- welches sich bei der Heimateinrichtung befindet
- Service Provider
- welches sich beim Anbieter befindet
- Lokalisierungsdienst oder WAYF (Where are you from?)
- der optional eingesetzt werden kann, um die Heimateinrichtung des Benutzers zu lokalisieren.
Die Funktionsweise von Shibboleth lässt sich am einfachsten anhand des folgenden Szenarios erklären:
- Authentifizierung (Wer bist Du?)
- Ein Benutzer möchte auf eine geschützte Ressource zugreifen. Der Anbieter nimmt die Anfrage entgegen und prüft, ob der Benutzer bereits authentifiziert ist. Wenn nicht, wird er zu einem Lokalisierungsdienst weitergeleitet. Der Lokalisierungsdienst bietet eine Auswahl von Einrichtungen an. Der Benutzer wählt seine Heimateinrichtung aus und wird zu dieser weitergeleitet. Die Heimateinrichtung prüft, ob der Benutzer bereits authentifiziert ist. Ist dies nicht der Fall, wird der Benutzer aufgefordert, sich zu authentifizieren (zum Beispiel mit Benutzerkennung und Passwort oder Chipkarte). Die Heimateinrichtung stellt einen "digitalen Ausweis" aus und leitet den Benutzer zum Anbieter zurück. Der Anbieter prüft den Inhalt des digitalen Ausweises.
- Autorisierung (Was darfst Du?)
- Benötigt der Anbieter weitere Informationen, um zu entscheiden, ob der Benutzer auf die gewünschte Ressource zugreifen darf (zum Beispiel die Fakultätszugehörigkeit bei einer Universität), so fragt er bei der Heimateinrichtung des Benutzers nach. Der Anbieter prüft über das eigene System, ob der Benutzer auf die Ressource zugreifen darf, und gestattet den Zugriff oder lehnt ihn ab.
Shibboleth wurde maßgeblich von Michael Gettes entwickelt. Das Logo von Shibboleth ist ein Greif. Die als Markenname geschützte hebräische Bezeichnung Shibboleth hat ihren Ursprung im Alten Testament (siehe Shibboleth#Etymologie).
Shibboleth wird unter anderem von öffentlichen Einrichtungen in der Schweiz, Finnland und den USA eingesetzt. In Großbritannien soll möglicherweise von ATHENS umgestiegen werden. In Deutschland gibt es bislang nur Pilotprojekte.
