Nye digitale sikkerhedsmodeller

akkreditivet overfor modtageren skal bevise kendskab til en given hemmelig nøgle
(eng. proof key / holder-of-key).
Eksempler på kendte realiseringer af kontekstafhængige akkreditiver er de såkaldte
U-Prove Tokens fra Microsoft [UPCS] og Identity Mixer Anonymous Credentials
fra IBM [IDMX2]. Bemærk at disse opererer med en Identity-Provider centrisk model,
og at der i dette papir opereres med en bredere tilgang, hvor dette ikke er altid er
tilfældet.
Bemærk, at når kontekstafhængige akkreditiver anvendes, da vil udsteder og
serviceudbyder ikke sende brugerdata direkte mellem hinanden det sker i stedet via
brugeren og er underlagt dennes kontrol. Dette indebærer i praksis, at brugeren skal
være i besiddelse af en agent / klient 5 , der faciliterer anvendelsen af de
kontekstafhængige akkreditiver.
5 Klienten kan være en kombination af hardware og software eller evt. ren softwarebaseret.
Et eksempel på en klient er Microsoft Windows CardSpace eller et borgerkort.
>
19