بطاقة معلومات

بطاقة المعلومات (أو البطاقة الرقمية ) هي هوية رقمية شخصية يمكن للأفراد استخدامها عبر الإنترنت، وهي عنصر أساسي في نظام إدارة الهوية. تتميز كل بطاقة رقمية بصورة على شكل بطاقة واسم مرتبط بها، مما يُمكّن الأفراد من تنظيم هوياتهم الرقمية واختيار البطاقة التي يرغبون في استخدامها بسهولة لأي تفاعل. وقد تم تطبيق مفهوم بطاقة المعلومات في أدوات اختيار الهوية مثل Windows CardSpace وDigitalMe و Higgins Identity Selector .

نظام الهوية الفوقي هو بنية قابلة للتشغيل البيني للهوية الرقمية ، تُمكّن الأفراد من امتلاك واستخدام مجموعة من الهويات الرقمية القائمة على تقنيات وتطبيقات ومزودين متعددين. وباستخدام هذا النهج، يستطيع العملاء الاستمرار في استخدام استثماراتهم الحالية في بنية الهوية التحتية، واختيار تقنية الهوية الأنسب لهم، والانتقال بسهولة أكبر من التقنيات القديمة إلى الجديدة دون المساس بالتوافق مع التقنيات الأخرى. ويستند نظام الهوية الفوقي إلى المبادئ الواردة في "قوانين الهوية". ^{[ 1 ]}

يوجد ثلاثة مشاركين في تفاعلات الهوية الرقمية باستخدام بطاقات المعلومات:

• تُصدر جهات توفير الهوية هويات رقمية نيابةً عنك. على سبيل المثال، قد تُصدر الشركات هويات لعملائها، وقد تُؤكد الحكومات هويات مواطنيها، وقد تُوفر جهات إصدار بطاقات الائتمان هويات تُمكّن من الدفع، وقد تُوفر الخدمات عبر الإنترنت بيانات مُوثقة مثل العمر، وقد يستخدم الأفراد هويات مُصدرة ذاتيًا لتسجيل الدخول إلى مواقع الويب.
• تقبل الجهات المعتمدة (RPs) الهويات نيابةً عنك. يمكن للخدمات الإلكترونية التي تستخدمها قبول الهويات الرقمية التي تختارها واستخدام المعلومات التي تقدمها نيابةً عنك، بموافقتك.
• أنت الطرف المعني، الطرف المتحكم في جميع هذه التفاعلات. ويحق لك اختيار أي من هوياتك الرقمية المتاحة لاستخدامها مع الطرف المعتمد.

محددات

يُستخدم مُحدِّد الهوية لتخزين وإدارة واستخدام الهويات الرقمية. ومن أمثلة مُحدِّدات الهوية: Windows CardSpace من مايكروسوفت ، و DigitalMe من مشروع Bandit ، ^{[ 2 ]} وأنواع عديدة من مُحدِّدات الهوية من مشروع Higgins التابع لمؤسسة Eclipse .

يقوم مُحدد الهوية بتنفيذ مهام إدارة الهوية التالية التي تركز على المستخدم:

• يوفر تجربة مستخدم متسقة للمصادقة (وفي بعض الحالات أنواع أخرى من التفاعلات) مع RP (المعروف أيضًا باسم موفر الخدمة).
• يوفر واجهة مستخدم تعرض مجموعة من أيقونات بطاقات المعلومات التي يختار منها المستخدم بطاقة المعلومات المفضلة لديه عندما يكون المصادقة مطلوبة من قبل تطبيق محلي أو جهة معتمدة (مثل صفحة تسجيل الدخول لموقع ويب).
• يوفر واجهة مستخدم لإنشاء وإدارة بطاقات المعلومات الشخصية (المعروفة أيضًا باسم البطاقات ذاتية الإصدار ).
• يوفر خدمة رمز أمان محلي تُستخدم لإصدار رموز الأمان لبطاقات الهوية الشخصية.
• يوفر واجهة مستخدم لاستيراد وتصدير بطاقات المعلومات بتنسيقات الملفات القياسية.
• يتم استدعاؤها بواسطة إضافة للمتصفح أو بواسطة تطبيق عميل غني محلي.

قد يسمح مُحدد الهوية أيضًا للمستخدم بإدارة (على سبيل المثال إنشاء ومراجعة وتحديث وحذف البطاقات داخل) محفظة بطاقات الهوية الخاصة به.

باستخدام بطاقات الهوية، يمكن للمستخدمين المصادقة دون الحاجة إلى اسم مستخدم وكلمة مرور لكل موقع ويب؛ بدلاً من ذلك، في المواقع التي تقبلها، يمكنهم تسجيل الدخول باستخدام بطاقة هوية، والتي يمكن استخدامها في مواقع متعددة.

تستخدم كل بطاقة معلومات مفتاحًا رقميًا ثنائيًا فريدًا لكل نطاق يُطلب فيه مفتاح. قد يكون النطاق موقعًا واحدًا أو مجموعة مواقع مترابطة تشترك جميعها في نفس معلومات النطاق المستهدف عند طلب بطاقة معلومات. يعني استخدام مفاتيح ثنائية فريدة لكل نطاق أنه حتى لو تم خداع شخص ما لتسجيل الدخول إلى موقع مزيف باستخدام بطاقة معلومات، فسيتم استخدام مفتاح مختلف في ذلك الموقع عن الموقع الذي كان المحتال يحاول انتحال شخصيته؛ فلا يتم الكشف عن أي سر مشترك .

علاوة على ذلك، توفر العديد من أدوات تحديد الهوية وسيلةً لكشف التصيّد الاحتيالي ، حيث يتم فحص شهادة HTTPS الخاصة بموقع الطرف المعتمد ومقارنتها بقائمة المواقع التي سبق للمستخدم استخدام بطاقة معلومات فيها. وعند زيارة موقع جديد، يتم إبلاغ المستخدم بأنه لم يسبق له استخدام بطاقة معلومات فيه.

يحدد ملف تعريف قابلية التشغيل البيني لمحدد الهوية الإصدار 1.5 ^{[ 3 ]} (أو مسودة لجنة OASIS IMI الإصدار 1.0) ^{[ 4 ]} نوعين من بطاقات المعلومات التي يجب أن يدعمها محدد الهوية.

• بطاقات المعلومات الشخصية: (وتُسمى أيضًا البطاقات ذاتية الإصدار) تتيح لك هذه البطاقات تقديم معلومات عن نفسك للمواقع التي تقبلها. تشمل هذه المعلومات اسمك، وعنوانك، وأرقام هواتفك، وبريدك الإلكتروني، وعنوان موقعك الإلكتروني، وتاريخ ميلادك، وجنسك، ومفتاحًا خاصًا بكل موقع يتم إنشاؤه بشكل فريد لكل موقع تُستخدم فيه البطاقة.
• بطاقات المعلومات المُدارة: تسمح هذه البطاقات لمزودي الهوية الآخرين غيرك بتقديم بيانات عنك إلى المواقع التي تقبلها. يمكن أن تشمل هذه البيانات أي معلومات يطلبها طرف ثالث، ويستطيع مزود الهوية توفيرها، وتكون أنت على استعداد لتبادلها بينهما.

كما يقوم مشروع هيغينز بتحديد نوعين جديدين من بطاقات الهوية الإلكترونية:

• تُستخدم بطاقات العلاقات (أو بطاقات R) لإقامة علاقة مستمرة بين أطراف متعددة.
• بطاقات المعرفة الصفرية (أو بطاقات Z)

ومع ذلك، يسمح تنسيق بطاقة المعلومات بأنواع مخصصة؛ وقد عرض مشروع Bandit نماذج أولية لبطاقات مُدارة مدعومة بمعرفات OpenID في مؤتمر Novell BrainShare في مارس 2007.

إلى جانب استخدامها لتسجيل الدخول إلى المواقع، تُسهّل بطاقات المعلومات أنواعًا أخرى من التفاعلات. يوفر نموذج بطاقة المعلومات مرونةً كبيرة، إذ يُمكن استخدامها لنقل أي معلومات من مُزوّد ​​الهوية إلى الطرف المُعتمد، بما يتوافق مع متطلبات الطرفين، وبما يوافق عليه الشخص. تُسمى عناصر البيانات المُخزّنة في بطاقات المعلومات "المطالبات".

من الاستخدامات المحتملة للبيانات المُرفقة التحقق من العمر عبر الإنترنت، حيث تُصدر جهات توفير الهوية بطاقات إثبات العمر، وتقبلها الجهات المُعتمدة لأغراض مثل بيع النبيذ عبر الإنترنت؛ ويمكن التحقق من سمات أخرى أيضًا. ومن الاستخدامات الأخرى الدفع الإلكتروني ، حيث يمكن للتجار قبول بطاقات الدفع الإلكتروني من جهات إصدار الدفع، والتي تحتوي فقط على الحد الأدنى من المعلومات اللازمة لتسهيل عملية الدفع. ويمكن استخدام بيانات الأدوار المُرفقة بهذه البيانات لاتخاذ قرارات التحكم في الوصول من قِبل الجهات المُعتمدة.

يمكن لأي شخص استخدام البروتوكولات اللازمة لبناء مكونات نظام إدارة الهوية لأي غرض دون أي تكلفة ترخيص، كما يمكن بناء تطبيقات قابلة للتشغيل البيني باستخدام الوثائق المتاحة للعموم فقط. وقد أصدرت مايكروسوفت ^{[ 11 ]} وآي بي إم ^{[ 12 ]} وغيرهما براءات اختراع تضمن إمكانية استخدام البروتوكولات الأساسية لنظام إدارة الهوية بحرية من قبل الجميع.

تعتمد بطاقات المعلومات المحددة في ملف تعريف قابلية التشغيل البيني لمحدد الهوية الإصدار 1.5 ^{[ 3 ]} (أو مسودة لجنة OASIS IMI الإصدار 1.0) ^{[ 4 ]} على معايير اتصال مفتوحة وقابلة للتشغيل البيني. وقد طورت عشرات الشركات والمشاريع مكونات بطاقات المعلومات القابلة للتشغيل البيني لمنصات تشمل ويندوز وماك أو إس ولينكس، بالإضافة إلى نموذج أولي للهواتف. وتُشكل هذه المكونات مجتمعةً نظامًا وسيطًا للهوية قابلًا للتشغيل البيني. ويمكن استخدام بطاقات المعلومات لتوفير هويات لكل من مواقع الويب وتطبيقات خدمات الويب.

لقد رعت منظمة OSIS ^{[ 13 ]} ومجموعة Burton ^{[ 14 ]} العديد من فعاليات اختبار قابلية التشغيل البيني لبطاقات i-card ، وكان أحدها في مؤتمر Interop في مؤتمر Catalyst الأوروبي في برشلونة في أكتوبر 2007 ^{[ 15 ]} وكان آخرها في مؤتمر RSA 2008. وتساعد هذه الفعاليات على ضمان عمل مكونات برامج بطاقات المعلومات المختلفة التي يقوم بتطويرها العديد من المشاركين في نظام الهوية الفوقي بشكل جيد معًا.

يمكن لأي شخص استخدام البروتوكولات اللازمة لبناء تطبيقات بطاقات المعلومات استنادًا إلى ملف تعريف قابلية التشغيل البيني لمحدد الهوية الإصدار 1.5 ^{[ 3 ]} (أو مسودة لجنة OASIS IMI الإصدار 1.0) ^{[ 4 ]} لأي غرض مجانًا، ويمكن بناء تطبيقات قابلة للتشغيل البيني باستخدام الوثائق المتاحة للعموم فقط. وقد أصدرت مايكروسوفت ^{[ 11 ]} وآي بي إم ^{[ 12 ]} وغيرهما براءات اختراع تضمن إتاحة تقنية بطاقات المعلومات هذه مجانًا للجميع.

في يونيو 2008، أنشأ قادة الصناعة بما في ذلك Equifax وGoogle وMicrosoft وNovell وOracle وPayPal وغيرهم مؤسسة بطاقة المعلومات من أجل تعزيز استخدام استعارة بطاقة المعلومات كمكون رئيسي لطبقة هوية مفتوحة وقابلة للتشغيل البيني ومجانية ومتمحورة حول المستخدم تمتد عبر كل من المؤسسة والإنترنت.

في تقريره عن تقنية Interop في مؤتمر Catalyst الذي عُقد في سان فرانسيسكو في يونيو 2007، كتب المحلل بوب بلاكلي: ^{[ 16 ]}

شكّل حدث التوافق التشغيلي علامة فارقة في تطور تقنية الهوية التي تركز على المستخدم. قبل الحدث، كانت هناك بعض المواصفات، ومنتج تجاري واحد، وعدد من المشاريع مفتوحة المصدر. بعد الحدث، يمكن القول بدقة أن هناك نظامًا متكاملًا لإدارة الهوية يعمل بكفاءة.

أطلقت مايكروسوفت مصطلح "بطاقة المعلومات" في مايو 2005 كاسمٍ لبطاقة المعلومات المرئية التي ستُستخدم في برنامجها القادم "ويندوز كارد سبيس". وحتى أوائل عام 2006، كانت بطاقات المعلومات تُعرف أحيانًا بالاسم الرمزي "إنفو كارد"، وهو اسم لم يكن متاحًا للاستخدام العام. وقد تم اختيار اسم "بطاقة المعلومات" تحديدًا ليكون متاحًا للاستخدام العام، بغض النظر عن أي منتج أو تطبيق. اسم "بطاقة المعلومات" غير مسجل كعلامة تجارية، وهو اسم عام جدًا لدرجة أنه لا يمكن تسجيله كعلامة تجارية.

طُرح مصطلح "البطاقة الذكية" (i-card) لأول مرة في مؤتمر "بيركمان/معهد ماساتشوستس للتكنولوجيا" (Berkman/MIT) لدمج الهوية (Identity Mashup) بتاريخ 21 يونيو 2006. ^{[ 17 ] [ 18 ]} وكان الهدف من ذلك تعريف مصطلح غير مرتبط بأي علامة تجارية مسجلة أو ملكية فكرية أو منتج آخر في هذا المجال. في ذلك الوقت، لم تكن مايكروسوفت قد انتهت بعد من تطبيق وعد المواصفات المفتوحة ^{[ 11 ]} على البروتوكولات الأساسية لـ "ويندوز كارد سبيس" (Windows CardSpace)، كما كان هناك سوء فهم بأن مصطلح "بطاقة المعلومات" (infocard) غير متاح للاستخدام العام، لذا، ولتوخي الحذر، تم طرح مصطلح "البطاقة الذكية".

أوضح مايك جونز، من شركة مايكروسوفت، للمشاركين في جلسةٍ عُقدت في مؤتمر IIW 2007b ^{[ 19 ]} أن مايكروسوفت لطالما قصدت أن يُستخدم مصطلح "بطاقة المعلومات" بشكلٍ عام لوصف جميع أنواع بطاقات المعلومات، وأن يكون متاحًا للجميع. وحاول تصحيح سوء الفهم السابق الذي كان يُشير إلى أن المصطلح قد ينطبق فقط على أنواع بطاقات المعلومات التي حددتها مايكروسوفت في الأصل. وأكد أن مصلحة القطاع ستتحقق بشكلٍ أفضل لو استخدم الجميع مصطلح "بطاقة المعلومات" الشائع، بدلًا من استخدام مصطلحين بنفس المعنى، إذ لا يوجد أي مبرر قانوني أو تقني لاستخدام مصطلحات مختلفة. في هذه الحالة، سيصبح مصطلح "i-card" اختصارًا لـ"بطاقة المعلومات"، تمامًا كما أصبح "البريد الإلكتروني" اختصارًا لـ"البريد الإلكتروني".

• DACS – نظام مفتوح المصدر لبطاقات المعلومات وبطاقات RP مكتوب بلغة C
• مشروع هيغينز – تكوين نشر مُحدد الهوية
• برنامج Windows CardSpace – يعمل على أنظمة التشغيل Windows Vista و Windows XP و Windows Server 2003

• الهوية الرقمية
• مؤسسة بطاقة المعلومات
• OpenID
• SAML

• فضاء الزمرة: نظرة أخرى على الهوية ، أوين توماس، نوفمبر 2010.
• باريتي توفر إدارة هوية مجانية عبر الإنترنت – مقال بقلم روبرت فاموسي، نُشر على موقع CNET في أكتوبر 2008
• رؤية مايكروسوفت لنظام إدارة الهوية ، مايكل ب. جونز، مايو 2005.
• قوانين الهوية ، كيم كاميرون، مايو 2005.
• الأساس المنطقي للتصميم وراء بنية نظام الهوية الفوقية ، كيم كاميرون ومايكل ب. جونز، يناير 2006.
• 7 قوانين الهوية: قضية قوانين الهوية المضمنة في الخصوصية في العصر الرقمي ، آن كافوكيان، مفوضة المعلومات والخصوصية في أونتاريو، أكتوبر 2006.

• مؤسسة بطاقة المعلومات، مؤرشفة بتاريخ 4 فبراير 2013 في أرشيف الإنترنت (Wayback Machine).
• إعلان أيقونة بطاقة المعلومات ، يونيو 2007.
• أنظمة الهوية مفتوحة المصدر (OSIS) مؤرشفة في 16 مايو 2008 على موقع Wayback Machine