Annoncées ce matin dans le cadre de la RSA Conference 2003 à San Francisco, les nouvelles spécifications de Liberty Alliance Phase 2 révèlent une plateforme de gestions des identités numériques plus concrète, modulaire et mieux fournie.Trois grandes nouveautés sont mises en avant par le consortium. Tout d’abord, la possibilité pour l’utilisateur de grouper plusieurs cercles de confiance en une seule entité avec laquelle il souhaite partager ses informations personnelles, plutôt que devoir autoriser chacun à accéder aux mêmes données.Ensuite, Liberty Alliance Phase 2 introduit ID-WSF (Web Services Framework), un socle qui regroupe de façon indépendante les composants nécessaires à la création de services web destinés à la gestion des identités (gestion des autorisations, profils de sécurité, découverte…). L’Alliance prend ainsi la direction d’une architecture plus modulaire, qui permet la réutilisation de composants clés.Enfin, la dernière nouveauté annoncée est la suite logique de cette modularité fraîchement introduite : ID-SIS (Service Interface Specification) décrit des services web prêts a l’emploi pour la gestion des identités. Un seul de ces services est disponible pour l’heure (Personal Profile, une archive pour stocker et publier sélectivement ses données personnelles), mais Liberty Alliance affirme vouloir bâtir toute une suite de services ainsi prédéfinis. L’intérêt est d’accélérer les déploiements tout en étant certain que les applications mises en oeuvre son parfaitement conformes aux spécifications. Bien sur, il est toujours possible pour n’importe qui de créer des nouveaux services sans se baser sur ces « exemples », ID-SIS n’étant que le prolongement, au niveau applicatif, de la modularité introduite par ID-WSF.Des applications grandeur nature.Le consortium profitait également de cette annonce pour démontrer que tout cela ne se limite pas à une série de spécifications jetées sur du papier. Vingt sociétés présentaient des scenarii dans lesquels elles utilisaient les services web définis par Liberty Alliance, qui pour faciliter la vie à ses utilisateurs, qui pour sécuriser les services de paie externalisée ou tout simplement mieux utiliser les informations personnelles fournies par les visiteurs de leur site web, en permettant à ces derniers de choisir ce qu’ils souhaitent partager et avec qui.Un standard en bonne voie.Enfin, le consortium à annonce avoir soumis a OASIS les spécifications de Liberty Alliance Phase 1, dans l’espoir d’en faire un véritable standard. Une attitude plus humble que le discours tenu jusqu’alors, qui consistait a affirmer, de manière a peine voilée, que le consortium étant constitue de tellement d’acteurs incontournables qu’ils ne pourraient accoucher que d’un standard de fait…Phase 1 est ainsi en cours de validation, tandis que la tres prometteuse Phase 2 devrait l’être avant la fin de l’année.